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Informationsverarbeitung und 
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PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich pffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2007 
2 


© PROJECT CONSULT GmbH 2007 1 


me ™ PROJECT CONSULT Information 
em EE Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Unternehmensdaten 
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Stammkapital: 51.129 € 
Geschäftsführer: Dr. Ulrich Kampffmeyer 
Karin Begemann 
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Mission Statement 


PROJECT CONSULT 


berät und unterstützt ihre Kunden produkt- und 
herstellerunabhangig bei der ganzheitlichen Konzeption, 
optimalen Einführung und effizienten Nutzung von 
modernen Informationstechnologien unter 
Berücksichtigung aller Faktoren: 
Unternehmensstrategie, Mensch, Firmenkultur, 
Organisation, Wirtschaftlichkeit, Technik, 
Zukunftssicherheit und Projektarbeit. 
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Controlling 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2007 
6 


© PROJECT CONSULT GmbH 2007 3 


me ™ PROJECT CONSULT Information 
em EE Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


-I|- Beratungsleistungen (2) 


Analysen 
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Tests & Abnahmen 
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moror aen © Studien & Gutachten 
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Ber Sate 17 Seminare & Workshops: Public oder Inhouse 


Beratungsprojekte 
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Energie 
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PROJECT CONSULT 
Mitarbeiterqualifikation 


PROJECT CONSULT setzt Experten mit profunder 
Erfahrung in den DRT-Schwerpunkten ein. 


Unser Human Resource Management garantiert das 
Fach-Know-how zur kompetenten Kundenberatung 
die kontinuierliche Vertiefung des Expertenwissens 
aller Berater durch 


e Unternehmens-, Qualitäts- und Wissenskultur 
e Mitarbeiter-Entwicklungskonzepte 
e Mitarbeiter-Qualifikationskonzepte 
e Mitarbeiter-Fortbildung 
Gemischtes Teamkonzept 
Hausinterne Seminare 


Wissensvermittlung 


Newsletter l l 
14-16 Ausgaben im Jahr; Deutsch, Englisch, Französisch, Russisch, Spanisch (zukünftig 
auch Portugiesisch); Volltextarchiv 


Bücher 
bei AMAZON. de: „ECM Enterprise Content Management“ 2006, „Dokumenten- 
Technologien: Wohin geht die Reise?“ 2003, 

„Dokumenten-Management: Grundlagen und Zukunft“ 1999, u.a. 

Codes of Best Practice 

„Grundsätze der elektronischen Archivierung“ 1997, „Grundsätze der 
Verfahrensdokumentation nach GoBS“ 199 

Industry White Paper 

7 AIIM/DLM Industry Whitepaper 

Studien 

EUROFORUM 4 Studien in 1995-1997, „Workflow“ 2000, „Business Process 
Management“ 2001, „DRT für den Mittelstand“ 2003 

Artikel 

über 400 seit 1992 

Kurse 

CDIA+, MoReq, Archivierung & ILM u.a. 

Seminare 

Dokumenten-Management, Archivierung, ECM, nn GDPdU, 
Verfahrensdokumentation, Einführung etc. national über 6 

Vorträge 

national und international über 140 
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-I|- 7 Gründe für PROJECT CONSULT 
als Beratungspartner 


. Lösungsorientiert im Interesse des Kunden 
. Erfolgreiche Projekte 

. Know-how für Dokumenten- Technologien 

. Kompetenz der Mitarbeiter 

. Wirtschaftlichkeit 

. Effiziente Methoden 

. Unabhängigkeit 
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Records Management, Standards und 
MoReq: 


Dr. Ulrich Kampffmeyer 


- Records Management 
- Standards 
- Compliance 
- MoReaqt 
e Historie 


e Verbreitung 
e Übersetzung 


- MoReq2 
e Entstehung 
e Neuheiten 
e Erstellungsprozess 
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Agenda 


09:15 Begrüßung 


09:20 Records Management, Standards & MoReq 
Dr. Ulrich Kampffmeyer, PROJECT CONSULT 


10:10 MoReg & MoReq2 
Dr. Ulrich Kampffmeyer 


10:30 Kaffeepause 
11:00 MoReq2: Inhalt & Neuerungen 


11:40 MoReq2 — Conformance Test 
Herr Haimerl, imbus 


12:15 Records Management & Compliant Information Management 
Herr Luttenberger, Hyperwave 


13:00 Mittagspause 


14:00 Records Management als Compliance-Plattform innerhalb 
von Enterprise Content Management 
Herr Helm, IBM 


14:45 Kaffeepause 
MoReq? & 15:15 Records Management mit Meridio und Microsoft Sharepoint 


ees ae Herr Sandmann, Meridio/Autonomy 


Frankfurt, Berlin 2007 


Dr. Ulrich Kampffmeyer 16:00 Records Management und internationale Standards 
PROJECT CONSULT Herr John, Saperion 


eee 16:45 Diskussionsrunde mit Teilnehmern und Referenten 
Breitenfelder Straße 17 

20251 en 

www.project-consult.com 
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Records Management, Standards und MoReq 
Dr. Ulrich Kampffmeyer 


MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


PROJECT CONSULT 


Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 


g 
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Agenda 


Records Management 
Standards 
Compliance 

MoReq1 


e Historie 
e Verbreitung 
e Übersetzung 


MoReq2 
e Entstehung 
panier e Neuheiten 
PROJECT CONSULT e Erstellungsprozess 


Unternehmensberatung 
pretender stale 7 e Ergebnisse der DLM Forum Konferenz in Lissabon 
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-I|- Was ist ein Record? (1) 


Unter einem Record wird ein beliebiger Content- 
Typ verstanden, der sich auf die Geschäftstätigkeit 
oder die Transaktion eines Unternehmens bezieht. 


Die physikalische Form oder andere Merkmale 
spielen dabei keine Rolle. 


Beispiele sind E-Mails, Verträge, Geschäftsver- 
einbarungen, Kontoubersichten, Berichte sowie 
Video- und Audiodateien. 


g 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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-I|- Was ist ein Record? (2) 


Information created, received, and maintained as 
evidence and information by an organisation or 
person, in pursuance of legal obligations or in the 
transaction of business. 

(ISO 15489 Part 1) 


Information, die erzeugt, empfangen und bewahrt 
wird, um als Nachweis einer Organisation oder 
Person bei rechtlichen Verpflichtungen oder zum 
Nachvollzug einer geschäftlichen Handlung zu 

Dr Ulf ame dienen. 
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Was ist Records Management? (1) 


Field of management responsible for the efficient and 
systematic control of the creation, receipt, maintenance, 
use and disposition of records, including processes for 
capturing and maintaining evidence of and information 
about business activities and transactions in the form of 
records. 

(ISO 15489 Part 1) 


Als Führungsaufgabe wahrzunehmende effiziente und 
systematische Kontrolle und Durchführung der 
Erstellung, Entgegennahme, Aufbewahrung, Nutzung 
und Aussonderung von Schriftgut, einschließlich der 
Vorgänge zur Erfassung und Aufbewahrung von 
Nachweisen und Informationen über Geschäftsabläufe 
und Transaktionen in Form von Akten. 


Was ist Records Management? (2) 


Records Management oder Electronic Records Management 
(ERM) bezieht sich auf die Strukturierungs-, Verwaltungs- und 
Organisationskomponente zur Handhabung von Aufzeich- 
nungen. 


ERM ist nicht mit elektronischer Archivierung deutscher 
Prägung gleichzusetzen, obwohl viele Ansätze sich hier 
wiederfinden. 


ERM ist auch eine wichtige Komponente von ECM. 

Der Begriff findet inzwischen auch weitere Verbreitung in 
Deutschland und wird durch zahlreiche internationale 
Standards gestützt. 


= — Records Management, Standards und MoReq 
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Was ist Records Management? (3) 


Abbildung von Aktenplänen und anderen strukturierten 
Verzeichnissen zur geordneten Ablage von Informationen 


Thesaurus- oder kontrollierter Wortschatz-gestutzte 
eindeutige Indizierung von Informationen 


Verwaltung von Aufbewahrungsfristen (Retention Schedules) 
und Vernichtungsfristen (Deletion Schedules) 


Schutz von Informationen entsprechend ihren Eigenschaften, 
z. T. bis auf einzelnen Inhaltskomponenten in Dokumenten 


Nutzung international, branchenspezifisch oder zumindest 
unternehmensweit standardisierter Meta-Daten zur 
ea eindeutigen Identifizierung und Beschreibung der ge- 
ro nc speicherten Informationen 


Dr. Ulrich Kampffmeyer 
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-I|- Was ist Records Management? (4) 


Records Management ist unabhängig vom Medium 


e Verwaltung von physischen Records (z.B. Papier- 
dokumenten) 


e elektronisches Records Management (Verwaltung von 
digitalen Objekten) 


Dr. Ulrich Kampffmeyer 
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-I|- Records Management im ECM-Konzept 


Collab 
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Records Management im ECM-Konzept 


Collab 


e Ablagesystematik 


e Indizierung und 
Thesaurus 


WCM e Aufbewahrungsfristen 
e Metadaten 
e Archivverwaltung 


en Records 
ae RM Management 
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-I|- Funktionen rund um Records Management 
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-I|- ERM Funktionen 


URE 
SH Us e 


RECORDS 
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-I|- Lifecycle Management 


e Aufbewahrungsfristen 
e aufbewahrungspflichtig 
e aufbewahrungswürdig 


e Entsorgung von Informationen 
e Regeln und Nachweis der Vernichtung 


g 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 


www. A 
© PROJECT CONSULT 2007 
15 


Standards 
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Standards betreffen unterschiedliche 
Ebenen 


Technik 

Methoden 

Protokolle 

Formate 

Abläufe 

Metadaten 

Schnittstellen 

Verfahren 
a. Analysen und Darstellungen 
Ee Betrachtungsweisen 


Unternehmensberatung 
Dr. Ulrich Kampfimeyer GmbH 


Seiler State 17 ...und außerdem viele weitere Geschaftsaspekte 
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De jure standards 


fur alle Arten an 
Tatigkeiten 


fur alle Arten an Produkten 


speziell fur das 
Kerngeschäft 


Umfangreiche 
Auswahl an Quellen 
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-I|- Industriestandards 


ebenso umfangreiche 
Auswahl an 

e Quellen 

e Software 

e Dateiformate 
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-I|- Fachliche ERM Standards 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 


Dr. Ulrich Kampffmeyer 


provecr consur Nur einer ist international: MoReq 
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Internationale Standards im ERMS-Umfeld 
(1) 


ERM Terminologie 


ISO 15489: 2003, Teile 1 und 2 Information und Dokumentation 


ANSVAIIM TR2-1998, Technical Glossar der Dokumenten- 
Report for Information and Image Technologien herausgegeben von 
Management AIIM International 


MoReq, Model Requirements for Veröffentlicht vom Office for Official 
the Management of Electronic Publications of the European 
Records Commission, 2002 


ISO 12651:1999 Vokabular des Electronic Imaging 


Glossary of Records and ARMA International, 3rd Ed., 2007 
Information Management Terms 


Internationale Standards im ERMS-Umfeld 
(2) 


Erstellen und Erfassen von Records 


ISO 12652 Technischer Bericht, der sich mit der Planung 
der Vorbereitung von Dokumenten fur Scanner- 
Systeme befasst 

ISO 12653:2000 Testblatt für das Schwarz-Weiß-Scannen von 
Büro-Dokumenten 

ISO 1203:3 Anleitung für die Auswahl von Kompressions- 
verfahren für Abbilder von Dokumenten 

ISO/TS 12022:2001 Anleitung für Kompressionsverfahren für 
Abbilder von Dokumenten 


wa | ANSI/AIIM TR15-1997 | Planung der Vorbereitung von Dokumenten für 
die bildliche Erfassung 


ANSI/AIIM TR32-1994 | Paper Forms Design Optimization for Electronic 
Image Management 
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Internationale Standards im ERMS-Umfeld 
(3) 


Erstellen und Erfassen von Records 


IETF RFC 2821 
IETF RFC 2822 Internet Message Format. 
(http://www.ietf.org/rfc/rfc2822.txt) 


ISO 216 Writing paper and certain classes of printed 
matter — Trimmed sizes — A and B series 


Simple Mail Transfer Protocol. 
(http://www.ietf.org/rfc/rfc2821 .txt) 


Internationale Standards im ERMS-Umfeld 
(4) 


Klassifikation von Records 


ISO 15489 Information und Dokumentation, Bereich 
Records Management 


MoReq, Model Require- veröffentlicht von der Europäischen 
ments for the Management | Kommission 
of Electronic Records 


DIRKS Design and 
Implementation of Record - 
Keeping Systems 
methodology 


Entwickelt von State Records New South 
Wales and National Archives of Australia. 
Weitreichende Methodik für das 
Reengineering von Records-Management- 
Systemen mit engem Bezug zum Change 
Management bei Geschäftsprozessen 


ISO 2788 Richtlinien für das Anlegen einsprachiger 
Thesauri 


= — Records Management, Standards und MoReq 
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Records Management: 
ISO 15489 


Relevant für die Schriftgutverwaltung im privaten 
und öffentlichen Sektor und für das Archivwesen 


Definition von Bedeutung, Funktion und Elementen 
von Schriftgutverwaltungssystemen 


Standard geht nicht wesentlich über Definitionen 
zum Thema hinaus 


Kleinster gemeinsamer Nenner der beteiligten 
Länder 


MoReq2 & 
Records Management 
Hamburg, Düsseldorf, München, 


o Problematische Terminologie in der deutschen 
EE Sa Ubersetzung, z.B. „Records Management“ = 
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-I|- Internationale Standards im ERMS-Umfeld 
(5) 


Zugriffskontrollen/Sicherheitstechniken in der 
Informationstechnik 


ISO/IEC 15816:2002 Sicherheit-Informations-Objekte fur die 
Zugangskontrolle 

ISO/IEC 17799:2005 Leitfaden fur das Management der 
Informationssicherheit 

ISO/IEC 18028-1:2006 | IT Netzwerksicherheit, Teil 1 - Management 
der Netzwerksicherheit 


ISO/IEC 18028-5:2006 | IT Netzwerksicherheit, Teil 5 — Der Gebrauch 
von Virtual Private Networks zum absichern der 
Kommunikation über unsichere Netzwerke 


o X.509 ITU-T Recommendation X.509: Open systems 
an See tn interconnection — The Directory: Public key and 
Da attribute certificate frameworks. 

Dee (http://www.itu.int/rec/T-REC-X.509-200003-Il/en) 


Beten state | | XKMS XML Key Management Spec. 
a (http://www.w3.org/TR/xkms/) 


26 
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-I|- Internationale Standards im ERMS-Umfeld 
(6) 


Aufbewahrung, Suche und Wiederauffinden 


ISO 15801:2004 Elektronisch gespeicherte Informationen — 
Empfehlungen fur Glaubwurdigkeit und 
Zuverlassigkeit 

ANSI/AIIM TR25-1995 | Der Einsatz von optischen Datenträgern fur 
öffentliche Records 

ANSI Z39.50/1SO Protokoll für das Wiederauffinden (Retrieval 

23950 von Informationen 


ITU X.667 Generation and registration of Universally 
Unique Identifiers (UUIDs) and their use as 
Records Management ASN.1 object identifier components. 
7 a (http://www. itu.int/ITU-T/studygroups/ 
PROJECT CONSULT com1 7/oid/X667-E.pdf) 
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-I|- Internationale Standards im ERMS-Umfeld 
(7) 


Aufbewahrungsfristen und Beseitigung 


MoReq, Model veroffentlicht von der Europaischen 
Requirements for the Kommission 

Management of 

Electronic Records 


ISO/TR 12037:1998 Empfehlungen fur die Loschung von Records 
auf einmal-beschreibbaren optischen Medien 
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-I|- Internationale Standards im ERMS-Umfeld 
(8) 


Metadaten (1) 


FEA Federal Enterprise | DRM Data Reference Model — Endgultige 
Architecture Version 2.0 


e-GMS UK e-Government Metadata Standard 
DCMI The Dublin Core Metadata Initiative 
AIIM Integrated EDM/ERM Functional Requirements 


The National Archives | Metadata Standard 
(UK) Functional 
Requirements for ERM 


MoReq2 & ` ONE D 
WEE | LMER Langzeitarchivierungsmetadaten fur 
e elektronische Ressourcen. Nestor Projekt, 2007 


u | ISO 15489, Teile 1 +2 | Information und Dokumentation 
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-I|- Internationale Standards im ERMS-Umfeld 
(9) 


Metadaten (2) 


MoReq Model Model Requirements for the Management of 
Electronic Records 


ISO 23081, Teil 1 Records Management Prozesse, Metadaten für 
Records 


Recordkeeping Metadata Schema 
Machine-Readable Cataloging 
Metadata Encoding & Transmission Standard 


Designing and Implementing Recordkeeping 
Systems (Australia) 


"TTT [US DoD Dept. of Standard für Electronisches-Records- 
Unerermenseauns | Defense 5015.2-STD | Management 


Dr. Ulrich Kampffmeyer GmbH 
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-I|- Internationale Standards im ERMS-Umfeld 
(10) 


Metadaten (3) 


ASCII, ISO 10646, ISO | Zeichenkodierung 
8859 


ISO 8601, BSI DISC Datumsformate 

PD2000 
ANSI! Z39.50/1ISO Protokoll für das Wiederauffinden von 
23950 Informationen 


ISO 639 Kennungen für Namen von Sprachen, 
MoReq? & Sprachcodes 
Records Management 
eee | (SO 2788, ISO 5964 Thesaurus 
Dr. Ulrich Kampffmeyer 
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-I|- Internationale Standards im ERMS-Umfeld 
(11) 


Auffinden und Prasentieren 


ISO 15489, Teile 1 +2 | Information und Dokumentation 


Inhaltliche Erschließung 


ISAAR (CPF) International Standard Archival Authority 
Record (for Corporate Bodies, Persons, and 
Families) 
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-I|- Internationale Standards im ERMS-Umfeld 
(12) 


Ubermittlung 


Encoded Archival Context 
Encoded Archival Description 


Migration 


ISO 14721:2003 Spezifiziert ein Referenzmodell fur ein OAIS 
Open Archival Information System, das fur die 
Archivierung von digitalen und physischen 
Informationen eingesetzt werden kann. 
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-I|- Internationale Standards im ERMS-Umfeld 
(13) 


Langzeitarchivierung/Digitale Konservierung (1) 


Preservation and Access to Digital Information 


Digital Preservation Coalition 
File Format Information Registry Initiatives 


PRONOM On-line information system about data file 
formats and their supporting software products 
GDFR Global Digital Format Registry 


Inter ARES Creator Guidelines for Making and Maintaining 
Digital Materials, May 2007 
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Internationale Standards im ERMS-Umfeld 
(14) 


Langzeitarchivierung/Digitale Konservierung (2) 


a Library of Congress Format Descriptions 


ISO 19005-1:2005 Dokumenten-Management — 
Elektronische Dateiformate fur Dokumente zur 
Langzeitarchivierung; Teil 1, Der Einsatz von 
PDF 1.4 (PDF/A-1) 


ISO 14721:2003 Spezifiziert ein Referenzmodell fur ein OAIS 
Open Archival Information System, das fur die 
Archivierung von digitalen und physischen 
Informationen eingesetzt werden kann. 

ISO/TR 18492:2005 Langzeiterhaltung elektronischer 
dokumentenbasierter Information 

ISO 11799:2003 Aufbewahrung und Bestandserhaltung 

ISO 9706 Papierbestandserhaltung 


Internationale Standards im ERMS-Umfeld 
(15) 


Dokumentenformate 


ISO 19005-1 Dokumenten-Management — 
Elektronische Dateiformate fur Dokumente zur 
Langzeitarchivierung; Teil 1, Der Einsatz von 
PDF 1.4 (PDF/A-1) 


a 
WW LI 


ze | ISO 15444 JPEG 2000 Image Coding Sstem 
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Internationale Standards im ERMS-Umfeld 
(16) 


Software Zertifizierung (1) 


US DOD 5015.2-STD | Standard von Design Kriterien fur Software 
Anwendungen des elektronischen Records- 
Management.. Veröffentlicht vom Assistant 
Secretary of Defense for Command, Control, 
Communications and Intelligence, 2007 


DOMEA® Concept Herausgegeben von der KBst Koordinierungs- 

Requirement catalogue | und Beratungsstelle der Bundesregierung fur 

2.0 Informationstechnik in der Bundesverwaltung, 
2005 


weng Electronic Record- Veröffentlicht von Archives New Zealand, 2005 
Records Management keeping System S 


Hamburg, Düsseldorf, München, 


Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer St a n da r d 


eegen | Functional specification | Herausgegeben vom National Archives and 
Datewise | for Integrated Records Service of South Africa, Department of 
nw prjecteonsutcom | document and records | Arts and Culture, 2004 
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Beispiel: 
DoD 5015.2 


DoD 5015.2: Standard des Departement of 
Defense fur Dokumentenmanagement 


Der Standard beschreibt die benotigten Funktionen 
e Informationsmanagement 
e Systemmanagement 


Verfolgt gleichen Ansatz wie DIN/ISO 15489 
Records Management geht jedoch weniger auf die 
funktionalen Beschreibungen ein 


Einhaltung der Standards fur alle Hersteller 
wo. erforderlich, die für die Bundesverwaltung in den 
PROJECT CONSULT USA im militärischen und angrenzenden Bereich 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 


Breitenfelder Straße 17 a n b ete n WO | | e n 


20251 Hamburg 
www.project-consult.co 
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Internationale Standards im ERMS-Umfeld 
(17) 


Software Zertifizierung (2) 


MoReg Model 
Requirements for the 
Management of 
Electronic Records 


NOARK-4 Norwegian 
recordkeeping system 
Version 4 


Protocollo Gestione 


RDIM 
Records/Document/ 


Information Manage- 
ment 


veroffentlicht von der Europaische Kommission 


Veröffentlicht von Riksarkivet - The National 
Archives of Norway, 1999 


Requirements for the management of electronic 
records by Italian government, herausgegeben 
von CIPNA, 2001 


Integriertes Dokumenten—Management- 
System fur die Regierung von Kanada. 
Veroffentlicht von der Information Management 
Standards and Practices Division, National 
Archives of Canada, 1996 


Internationale Standards im ERMS-Umfeld 


(18) 


Software Zertifizierung (3) 


Records Management 
Service Components 
Requirements 
Development Project 
Final Report 


ReMANO Software- 
specificaties voor 
Records Management 
Applicaties voor de 
Nederlandse Overheid 


Requirements for 
Electronic Records 
Management Systems 


VERS Victorian 
Electronic Records 
Management Strategy 


Veröffentlicht von der National Archives and 
Records Administration, 2005 


Herausgegeben von Archiefschool, 2004. Nur 
in Niederlandisch erhaltlich 


Veroffentlicht von The National Archives, 2002 


(4 Bande) 


Veröffentlicht von PROV Public Record Office 
Victoria, standard 99/007, 2003 
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-I|- Internationale Standards im ERMS-Umfeld 
(19) 


Rechtliche Empfehlungen 


ISO 12654 Empfehlungen fur das Management von 
Systemen zur elektronischen Erfassung von 
Aufzeichnungen, die eventuell als Beweismittel 
dienen mussen, auf optischen WORM-Medien 

CAN/CGSB-72.34- Elektronische Records als dokumentarischer 

2005 Beweis 

ANSI/AIIM TR31-2004 | Rechtliche Anerkennung von Records, die von 
IT-Systemen produziert wurden 


MoReq2 & 

Records Management 
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-I|- ERM bezogene Standards 


ISO 15801, 12654 gp GUID 


ISO 12033 f XML 
Metadata: 
PDF/A DC, ISAAR, ISOs 23081, 
639, 2788, 5964, 8601 


ISO 18492, OAIS 


RFC 2821, 2822, 
TIFF, JPEG X.509, XKMS 


ISO 216 PDF/A 


ISO 12037 RECORDS 


| moreg- IPO ISO 15801, 12654 

Dr. Ulrich Kampffmeyer 15489 
ISO 12142 A 
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-I|- Records Management in der 
offentlichen Verwaltung 


National 
e Australien VERS 
e Deutschland DOMEA 
e England TNA 
e Frankreich AFNOR 
Italien Protocollo 
Luxemburg SEL GED 
Niederlande ReMANO 
Norwegen NOARK 
a Österreich ELAK 
EE Schweiz GEVER 
USA DoD 5015 
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Records Management in der 
Privatwirtschaft 


e Der ISO-Standard 15489 Records Management 
beschreibt auch für die Privatwirtschaft die Best 
Practices im Umgang mit Geschäftsunterlagen: 


e „Die Standardisierung von Records Management 
Richtlinien und Prozeduren stellt sicher, dass allen 
Geschäftsunterlagen angemessene Beachtung und 
Schutz zukommt, und dass die Fakten und 
Informationen, die sie beinhalten, effizienter und 
effektiver gefunden werden können, indem 
standardisierte Verfahren und Prozeduren verwendet 
werden.“ 


Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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Records Management außerhalb der 
offentlichen Verwaltung 


Pharma GxP, FDA part 11 


Industrie/Anlagenbau DIN-Normen, 
Qualitätsrichtlinie 


Bankenwesen Kreditvergaberichtlinien, 
Basel Il 


Versicherungen Verträge, Rückver- 
sicherungsvertrage, v. a. 
bei hohen Risiken 


Energieversorger Kundenakte, 
Rechnungsverarbeitung, 
Anbindung GIS-Systeme 


GE Telekom Kundenakte, Abrechnungs- 
informationen 


PROJECT CONSULT 
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Compliance 
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-I|- Compliance: Definition 


Übereinstimmung mit und Erfüllung von 
rechtlichen und regulativen Vorgaben 


Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
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Compliance: Definition (1) 


„Übereinstimmung“ 


Voraussetzung sind nachlesbare, definierte, 
offizielle Vorgaben, die die Regeln enthalten, was zu 
tun ist. 


Dazu ist „Übereinstimmung“ gefordert, ohne dass 
die Regeln meistens eine technische Vorgabe 
enthalten, wie die Anforderung umzusetzen ist. 


Das ist sinnvoll, da sich solche Vorgaben nicht an 
einer Technologie festmachen sollten, die in ein 
en paar Jahren schon wieder obsolet ist. 
Be „Übereinstimmung“ ist statisch bezogen auf die 
SS Vorgabe. 


` GC ` 
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Dr. Ulrich Kampffmeyer 
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Compliance: Definition (2) 


„Erfüllung“ 


Erfüllung der Anforderungen in der Lösung, dies 
muss ein Prozess sein, keine einmalige Aktion. 

Das Unternehmen oder die Organisation muss 
kontinuierlich für die Einhaltung der Vorgaben Sorge 
tragen. 

„Erfüllung“ geht meistens über eine rein technische 
Lösung hinaus und beinhaltet auch organisatorische 
und Management-Aspekte. 

Es ist ein dynamischer, ständig laufender, 
kontrollierter Prozess. 


Compliance (1) 


Grundsätzlich gilt: 


Alle rechtlichen und gesetzlichen Vorgaben gelten auch 
in der elektronischen Welt! 

Die Anforderungen der DV-Welt sind jedoch häufig noch 
nicht oder nicht direkt enthalten und müssen daher 
adaquat abgeleitet werden. 


= — Records Management, Standards und MoReq 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Compliance (2) 


Unterschiede: 


e Direkte Auswirkungen 
e HGB 
e AO / GDPdU / GOBS 
e Verrechnungspreisdokumentation 


Indirekte Auswirkungen 
e Basel Il (fur „Nicht-Banken“) 
e BDSG 


EE Berlin 2007 
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Compliance in Europa 


Europa: das groe, umfassende Ereignis wie der 
Sarbanes-Oxley Act (SOA) fehlt 


Keine industrieübergreifende Fokussierung auf 
Compliance 


Europäische Gerichte / EU diskutieren mehr Regularien, 
aber nichts zu SOA vergleichbares wurde implementiert 


8. Direktive setzt Standard für Bilanzierungsrichtlinien 
von borsennotierten Unternehmen 
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Compliance in Deutschland 


Viele der neuen Regularien haben ihren Ursprung in der 
europäischen Gesetzgebung 


Mit etwas Zeitverzögerung wird jede Richtlinie der 
Europäischen Kommission in nationales Recht 
überführt, so dass es sich lohnt, immer einen Blick auf 
die Vorgaben und Entwicklungen Brüssels zu werfen 


Bereits durch die Richtlinien zum E-Commerce und zur 
ee elektronischen Signatur sind eine Reihe von 
rent Son 207 Anforderungen fur Compliance in Deutschland 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT entstanden 
Unternehmensberatung 
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20251 Hamburg 
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Compliance: Grundsätzliche Kriterien 


Authentizität 
Vollständigkeit 
Nachvollziehbarkeit 
Zugriffssicherheit 
Geordnetheit 
Integrität 
Auffindbarkeit 
Reproduzierbarkeit 
Unverändertheit 
Richtigkeit 

paneer Prufbarkeit 

PROJECT CONSULT Portabilitat 


Unternehmensberatung 

Dr. Ulrich Kampffmeyer GmbH ER 7 H 
Breitonelder Sraße 17 Vertrauenswürdigkeit 
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Information Management Compliance 
IMC 


IMC hat nicht nur mit Technik zu tun, sie muss sich im 
gesamten Unternehmen, im Umgang mit Information 
und in den Prozessen einer Organisation widerspiegeln 


Sie hat mit Verantwortung von Personen und deren 
Tätigkeit, Nachvollziehbarkeit und Qualitätsstandards zu 
tun 


Information Management Compliance ist eine Abbildung 
all dieser Komponenten in elektronischen Systemen 


Diese beinhalten nicht nur Komponenten wie Records 
Management und Archivierung, sondern auch 
Datensicherung und Datensicherheit, Zugriffsschutz, 
Kontrollsysteme und andere Komponenten 


Frankfurt, Berlin 2007 
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Information Management Compliance 
IMC: Vier Komponenten 


Information Management Policy 


Grundregeln und Verwaltensweisen für den Umgang 
mit Prozessen und Informationen, die sich in der 
„Corporate Governance“ niederschlagen. Dies schließt 
das Bewusstmachen, die Zuordnung der 
Verantwortung, und die Verankerung der Policy im 
Management der Organisation ein. Das Management 
trägt hier nicht nur die eigene Verantwortung für die 
Einhaltung der Regularien, sondern auch für 
Umsetzung im Unternehmen mit Vorbildfunktion. 


Frankfurt, Berlin 2007 
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-I|- Information Management Compliance 
IMC: Vier Komponenten 


Delegation 


Zuordnung von Verantwortlichkeiten und ent- 
sprechende Ausbildung auf den nachgeordneten 
Ebenen, die allen Betroffenen die Bedeutung von 
Compliance-Regeln deutlich macht. Dies schlägt sich 
auch in den Arbeitsprozessen, Arbeitsplatzbe- 
schreibungen, Verträgen und Arbeitsanweisungen 
nieder. Auf den verschiedenen Ebenen einer 
Organisation muss abhängig von Aufgaben und 
Zuständigkeiten der Mitarbeiter eine Durchgängigkeit 
SE erzeugt werden. 
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Information Management Compliance 
IMC: Vier Komponenten 


Nachhaltung 


Die Einhaltung der Regeln muss regelmäßig überprüft 
werden. Hierzu gehören z.B. Qualitätssicherungs- 
programme ebenso wie Audits. Dabei ist auf eine 
ständige Verbesserung der Prozesse und auf die 
Nachführung der Dokumentation zu den durchge- 
führten Maßnahmen Wert zu legen. 


Frankfurt, Berlin 2007 
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-I|- Information Management Compliance 
IMC: Vier Komponenten 


Sichere Systeme 


Die IT-Systeme müssen den Anforderungen mit ihrer 
Funktionalität, Sicherheit und Verfügbarkeit genügen 
und die Nachvollziehbarkeit unterstützen. Compliance 
beschränkt sich hier nicht nur auf die Anwendungs- 
funktionalitat und das Dokumentenmanagement, 
sondern schließt den gesamten Betrieb der Lösung ein. 


g 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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Compliance: Insellosungen vermeiden 


Compliance-relevante Informationen sind nur eine 
Untermenge aller Informationen im Unternehmen. 


Daher keine isolierte Teillosungen fur Einzelprobleme 
beschaffen (z.B. E-Mail-Archivierung), da diese schwer 
integrierbare Inseln bilden und das Problem noch 
verscharfen konnen. 


Ziel sollte sein, eine einheitliche ECM Enterprise 
Content Management Infrastruktur aufzubauen, die 
auch die Compliance-Anforderungen mit erfullt. 


Dr. Ulrich Kampffmeyer 
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Compliance: 10 Merksatze (1) 


Compliance- Themen gehoren auf die Entscheider-Ebene, die 


g 
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die Verantwortung für die Einhaltung und Umsetzung der 
Anforderungen haben. 


Compliance-Anforderungen sind ein Bestandteil jedweder 
Corporate Governance Strategie. 


Unternehmen benötigen eine Richtlinie zum Umgang mit 
Informationen, eine Information Policy, die die Compliance- 
Anforderungen und die Lösung zur Umsetzung der 
Anforderungen beinhaltet. 


Compliance muss durchgängig im Unternehmen 
implementiert werden um wirksam zu sein. 

Die Erfüllung von Compliance-Anforderungen ist kein 
einmaliges Projekt, sondern ein kontinuierlicher Prozess. 
Die Erfüllung von Compliance-Anforderungen muss 
regelmäßig nach definierten Verfahren überprüft werden. 
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Compliance: 10 Merksätze (2) 


Information Management Compliance betrifft nicht nur 
Software und Systeme, sondern die Prozesse im 
Unternehmen, die Organisation und den Umgang mit den 
Systemen. 

Compliance-Anforderungen betreffen nicht nur elektronische 
Archive, sondern alle Systemkomponenten in denen 
aufbewahrungspflichtige Daten, Informationen und 
Dokumente erzeugt, genutzt und verwaltet werden. 


Die Erfüllung von Compliance-Anforderungen muss auch für 
den eigenen Nutzen im Unternehmen genutzt werden, um 
mehr Transparenz und Sicherheit zu schaffen und um das 
Unternehmen auf das Informationszeitalter einzustellen. 


. Man darf sich nicht durch den Begriff Compliance 
verunsichern oder gar verängstigen lassen, sondern muss 
zunächst im Unternehmen prüfen, welche Regelungen für 
welchen Anwendungsfall überhaupt relevant sind. 


Dr. Ulrich Kampffmeyer 
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-I|- Corporate Governance 


CG Corporate Governance sind die rechtlichen und 
institutionellen Rahmenbedingungen, die mittelbar oder 
unmittelbar Einfluss auf die Führungsentscheidungen 
eines Unternehmens und somit auf den 
Unternehmenserfolg haben 


Der Ursprung für CG liegt bereits in den 30er Jahren, als 
man sich verstärkt Gedanken über die Rechte der 
Aktionäre machte 


International wurden CG durch die OECD in Gestalt der 
„Principles of Corporate Governance“ 1984 verankert und 
2004 aktualisiert 


Europäische Kommission hat 2004 ein European 
Corporate Governance Forum als Beratungsgremium 

PROJECT CONSULT ` ` 

EE eingerichtet 

Breitnflder Smale 17 o 

20251 Hamburg 
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Compliance als Bestandteil von 
Corporate Governance (1) 


Deutschland 

e 2002 hat das Bundesministerium der Justiz den 
Corporate-Governance-Kodex veröffentlicht 
Unternehmensgesetze 
KonTraG 
UMAG 
Handels- und Steuerrecht 
Verbraucherschutz 
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Compliance als Bestandteil von 
Corporate Governance (2) 


International 
e Schweiz: Swiss Code of Best Practice (2002) 


e Österreich: OCGK Österreichischer Corporate 
Governance Kodex (2002) 


Großbritannien: „Reports“ 
Cadbury Report, 1992 
Greenbury Report, 1995 
Hampel Report, 1998 
Turnbull Report, 2005 


ae: Frankreich: LSF Loi de Sécurité Financiere 
Sue eae eee (2 0 0 3 ) 


Dr. Ulrich Kampfimeyer Gm 
Breitenfelder Straße 17 
u.a. 


Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 


20251 Hamburg 


IT Governance 


liegt in der Verantwortung des Vorstands und des 
Managements 


ist ein wesentlicher Bestandteil der Unternehmensführung 


besteht aus Führung, Organisationsstrukturen und 
Prozessen, die sicherstellen, dass die IT die 
Unternehmensstrategie und -ziele unterstützt 


Hauptziel von IT-Governance ist es, die Anforderungen 

an die IT sowie die strategische Bedeutung von IT zu 

verstehen, um den optimalen Betrieb zur Erreichung der 
PROJECT CONSULT Unternehmensziele sicherzustellen und Strategien für die 
Se Zukünftige Erweiterung des Geschäftsbetriebes zu 
schaffen. 


We 
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20251 Hamburg 
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-I|- Risk Management 


e Potenzielle Risiken, die die Vermögens-, Finanz- und 
Ertragslage eines Unternehmens mittel- und langfristig 
gefährden könnten, werden zunächst mit Hilfe des pro- 
aktiven Risk Managements identifiziert, analysiert und 
bewertet. Das Ziel besteht in der Sicherung des Fortbe- 
standes eines Unternehmens, der Absicherung der Unter- 
nehmensziele gegen störende Ereignisse und in der 
Steigerung des Unternehmenswertes. 
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GCR: Governance, Compliance und 
Risk Management 


GCR vereinigt die Trends Corporate Governance, 
IT-Governance, Risikomanagement und Compliance 
unter dem Dach des Process und Records Management. 


Spezielle Produkte wie Records-Management-Lösungen 
stehen zunehmend im Wettbewerb mit integrierter 
Funktionalität in ERP- und anderen operativen 
Anwendungssystemen (letztere decken aber immer nur 
Teilaspekte nur nicht einen unternehmensweiten 
ganzheitlichen Ansatz ab). 


GCR ist in nächster Zeit der Motor, der ECM vorantreiben 
wird. 


Sa In den letzten Jahren ist das Angebot an Records- 
a Management-Lösungen sprunghaft angestiegen. 


Dr. Ulrich Kampffmeyer GmbH 


Breitenfelder Strate 17 Der europäische Standard MoReq2 wird diesen Trend 


20251 Hamburg , 8 
en ner auch in Europa beflügeln. 
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u Was ist MoReq? 
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MoReq 


Model Requirements for the Management of 
Electronic Records 


In Auftrag gegeben und entwickelt fur den 
Gebrauch in der Europaischen Union 


MoReq ist kein offizieller Standard und stellt eher 
eine Guideline dar 


Steht für den Aufbau und Betrieb von Dokumenten- 
Management- und Archivsystemen 


Fokus liegt auf der Behandlung elektronischer 
Dokumente, papierbasierte Dokumente sind 
SEN inzwischen ein Randthema 


EE Richtet sich an offentliche und private 


Unternehmensberatung 
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MoReq: 
Was ist noch besonders daran? 


MoReq 


ist keine Norm - formell ... 
ist formell ein Modell — besser: es ist eine Leitlinie 
wird wie ein de facto Standard behandelt 


ist in einigen moderneren Gesetzgebungen 
europäischer Staaten direkt oder indirekt verankert 
oder als Grundlage benutzt 


-Erfüllung wird weltweit bei der Beschaffung von 
Records-Management-Lösungen gefordert 


enthält Forderungen für praxisnahe Nutzbarkeit 
ist leicht zu verstehen 


ist das “Pendant” zum amerikanischen Standard DoD 
5015.2 


MoReq: 
Nicht nur Records Management 


Technical 
Standards 


Electronic Openness 


Signatures 


Document 
Management 


Workflow 


Records 
Management 
Functionality 


Availability 


Performance 
Digital 
Preservation 


Legislation Outsourcing 
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-I|- MoReq1: Die Historie 


1994 Entstehung des DLM-Forums 


nach der Veröffentlichung der Resolution des Europäischen Rates zur 
verstärkten Zusammenarbeit zwischen den Mitgliedsstaaten im Archivwesen 


1996 Initiative des DLM-Forums 


Bedarf einer Spezifikation für Anforderungen an Systeme zur Verwaltung 
elektronischer Dokumente und Archive 


2000/2001 Erstellung von MoReq 


im Rahmen des IDA Programms (Interchange of Data between 
Administrations) der Europäischen Kommission durch das 
Beratungsunternehmen Cornwell 


MoReq2 & 
Records Management 
Hamburg, Düsseldorf, München, 


Ee 2001 Veroffentlichung in elektronischer Form 


PROJECT CONSULT 
Unternehmensberatung 


SE 2002 Veröffentlichung in der Reihe INSAR des Archivs der 
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-I|- MoReq1 


MoReq: Model 
Requirements for 
the Management of 
Electronic Records 


Eine Spezifikation der 
Anforderungen 


INSA R 


Model requirements 
for the management 


of electronic records 


e ... MUSS... 


e „sollte... 
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a Entwickelt von Cornwell 
PROJECT CONSULT 2001 veröffentlicht von der 
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MoReq? 


Inzwischen weltweit in Gebrauch 


Unabhängig in 10 Sprachen übersetzt, bzw. in 
nationale Versionen umgesetzt (z.B. Remano in 
den Niederlanden) 


Referenzdokument in Finnland und Dänemark 
Gesetzliche Grundlage in Slowenien (seit 2006) 
Nicht in die deutsche Sprache übersetzt 


=) m A mn 


MoReq? & Croatian Czech Dutch French Hungarian 
Records Management 
Hamburg, Düsseldorf, Mün 


urg, chen. 
Frankfurt, Berlin 2007 
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-I|- MoReq1: Die Spezifikation 


100 Seiten 1. ee ee ee o Ens schedule 


vrith ary file or class of a classification 


390 Anforderungen ae E 
ze ian kgs 1 al a second schedule which is a special 


Veröffentlicht als a may Kabe reas eee reese ee eo 

, arise from medical records retention reguichioms. 
Microsoft Word EE 
ion schechule moist inchide a disposition decision (5.1.10), retentin 


Dokument ` Ee 
Metadaten Modell elms 

(nicht so vollstandig | 

wie andere, aber ES 


, © retain indefinitely; 

b t kt t © present for review at a Ee date ‚the date to be defined as in 5.1.11; 
esser stru urier ) e destroy at a future date „the date to be defined as in 5.1.11; 
e transfer at a fibre date, the date to be defined as in 5.1.11. 
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Praxisnahe Anforderungen: 
US DoD 5015.2 - Beispiel 


“C3.1.3. System Performance. 


The acquiring or using activity should specify what 
constitutes acceptable RMA system availability, 
reliability, response times, and downtimes that will 
Satisfy its business requirements. ” 
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-I|- Praxisnahe Anforderungen: 
TNA 2002 Beispiel 


Performance 
A.9.22 


(M, A) The ERMS must provide evidence of adequate performance 
and response times for commonly performed functions under the 
normal operating conditions for which it is intended. A benchmark for 
normal operating conditions is: 


e 75% of the user population actively using the system 
e total record volume to be expected after 5 years use stored 


e multiple, concurrent and representative active use of system 
functionality 


Benchmark metrics for performance are: 


e time taken to display a graphical view of the class and folder 
structure 
time to store a set of standard documents at capture and/or 
declaration 
time to return a search response for a simple search 
time to return a search response for a complex (Boolean) 
PROJECT CONSULT 
Unternehmensberatung sea rch 


Breitenfelder Straße 17 time to display a recently captured record 
20251 Hambur : . te i a 
Së time to display an ‘inactive’ record. 
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-I|- Praxisnahe Anforderungen: 
MoReq1 Beispiel 


MoReq1 ist detaillierter: 3 Seiten zur Performanz 


-I|- MoReq2 
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MoReq2 


MoReq2 
e ist eine evolutionäre Weiterentwicklung von MoReq1 
e verbessert und erweitert MoReq1 


e aktualisiert MoReq1 in Bezug auf neue Technologien 
und Regularien 


modularisiert MoReq1 


ergänzt MoReq1 um Testkriterien und ein 
Zertifizierungsverfahren 
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MoReqz2: Die Historie 


2002 Forderung des DLM Forum 


im Abschlussdokument der Barcelona-Konferenz zur 
Vervollständigung und Erweiterung von MoReq 


2004 MoReq2 Scoping Report 


des DLM Forum zur Definition des Inhalts von MoReq2 


2005 Ausschreibung des MoReq2-Projektes 
durch die Europaische Kommission auf Basis eines 
Anforderungsdokuments des DLM-Forums 


2006 Beauftragung der Erstellung 
Den Auftrag erhielt wiederum die Firma Cornwell (seit Juni 
2007 Serco Group) in England 


2007 Projektdurchfuhrung 
ee Das Projekt startete im Februar 2007 und soll bis Ende des 
Unternehmensberatung Jahres 2007 abgeschlossen werden 


Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 


as Henn 2008 geplante Veröffentlichung 


s2 zunächst auf Englisch 
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-I|- Scoping Report MoReq2 (1) 


e Schaffung einer flexibleren Struktur 
e Berücksichtigung nationaler Anforderungen 
e Erweiterung des Funktionenkataloges (Ergänzungen) 


e Definition optionaler Komponenten für unterschiedliche 
Umgebungen und Anforderungen (Ergänzungen und 
Verschiebungen in der Struktur) 


e Erweiterung des Basismoduls 
e Zugriffsverwaltung (Ergänzungen) 
e Aufbewahrungsfristen und Vernichtung (Ergänzungen) 
MoReg2 & e Export, Übertragung und Dokumentenaustausch 


Records Management H . . 

e (Ergänzungen; teilweise neu) 

Dr. Ulrich Kampffmeyer 

EE langfristige Bewahrung (Erganzungen) 

Unternehmensberatung S 

eer Go konkretere Fassung und Beschreibung der Metadaten 
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-I|- Scoping Report MoReq2 (2) 


e Schaffung neuer optionaler Module 
e Content-Management-Systeme (neu) 


e Verwaltung nichtelektronischer Aufzeichnungen und 
Hybridsysteme (vorhanden, wird zu optional verschoben) 


Workflow (vorhanden, wird erweitert und verschoben) und 
Vorgangs-/Fallbearbeitung (neu) 


Dokumentenmanagement und Collaboration (vorhanden, wird 
verschoben) 


Kryptographie, Verschlüsselung, Wasserzeichen, Digital Rights 
Management (vorhanden, teils neu, wird verschoben) 


e Interoperabilitat und Offenheit (vorhanden) 
e dezentrale Systeme (neu) 


© Entwicklung eines MoReq Compliance Tests 
Beurteilung von Produkten (neu) 
a Entwicklung von standardisierten Testskripten (neu) 


ne Unterstützung einheitlicher MoReq-Compliance-Evaluierungen 
A pro gone go durch Tests (DLM Forum, DLM-Network EEIG) 
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MoReq2: Erstellungsprozess 
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MoReq2: Die Projekt-Struktur 


Administration Management Editorial 
Team Team Board 


Test Framework Authoring Semi-Independent 
Development Team Team Reviewer 
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Rollen 


Autoren-Team 

Redaktionsausschuss / Editorial Board 
Anbieter-Panel 

Spezialisten-Panel 

Benutzer-Panel 

Archiv-Panel 
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-I|- Editorial Board 


Miguel Camacho, Sadiel, Spanien 
Dr. Ulrich Kampffmeyer, PROJECT CONSULT, Deutschland 
Paul Murphy, Finanzministerium, Irland 
S Dr. Peter Horsman, Archiefschool, Niederlande 
ee Marc Fresko, Cornwell Management Consultants, England 
a Anne Mette Dørum, National Archives, Norway 
GE Prof. Maria Guercio University of Urbino, Italien 
A Marie Anne Chabin, Archive 17, Frankreich 
Ee Prof. Luciana Duranti, University of British Columbia, Canada 
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Spezialisten-Panel 


Michiel Gen ARMA International 

Seamus Ross DigitalPreservationEurope 
Phédra Clouner document@work 

Joan van Albada International Council on Archives 
Paul Duller Records Management Society 
Sergey Afanasiev Records Managers Guild 

Anne Wragg Scientific Archivists Group 

Leah Benson The Society of Archivists, Ireland 


Andrew Griffin International Records 
Management Trust 


EE Berlin 2007 
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Nationalarchiv-Panel 


Archives Generales du Royaume de Belgique 
National Archives of Malta 


Instituto dos Arquivos Nacionais Torre do Tombo 
(IAN/TT) - Portugal 


Department of Archives, Administration and 
Records Management - Czech Republic 


Danish National Archives 
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-I|- DLM-Forum-Panel 


Andrea Hänger Deutschland 

Toivo Jullinen Estland 

Oliver de Solan Frankreich 

Paivi Happonen Finnland 

Jože Škofljanec Slowenien 

Dolores Carnicer Arribas Spanien 

Richard Blake England 

Atle Skjekkeland AIIM Europe, USA 
rom Dil chen, Goran Kristiansson Schweden 
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MoReq2 Anbieter Panel 


Fast die gesamte Records Management Industrie: 


A Ani te BCC © Captaris on Doculnare 
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MoReq2 User Panel: 
Ubersicht nach Firmen (1) 
ABN Amro (UK) CSC Australia (Australia) 
Aksiom (Croatia) Department of Information and 
Artefactual Systems inc (Canada) Communication Studies (Namibia) 
Archives of Manitoba (Canada) Derbyshire County Council (UK) 
Astra Zeneca R&D Charnwood (UK) Digital Curation Centre, Uni. of Edinburgh 
Auckland Regional Council (New (HK) 
Zealand) Dorset County Council (UK) 
Banco de Portugal (Portugal) DRF and Associates (USA) 
Bently Historical Library (USA) Electronic Office Systems (Russia) 
BHP Billiton Archives (Australia) Emmerson Consulting (UK) 
Cactus Tecnologia (Spain) Environment Agency (UK) 
Central Library of BAS (Bulgaria) Essex County Council (UK) 
Cimtech (UK) European Central Bank (Germany) 
Citigroup (USA) European Parliament Archive and 
Recorde Menagerie Commission for Social Care Inspection Documentation Centre (Luxembourg) 
Franktun Bein 2007 (UK) Federal Court of Australia (Australia) 
Dr. Ulrich Kampffmeyer : 
Credit Suisse Securities (Europe) (UK) Government Centre for Informatics 
PROJECT CONSULT (Slovenia) 
Unternehmensberatung 
Bretenflder State 17 
20251 Hamburg 
www.project-consult.com 
ses 
MoReq2 User Panel: 
Ubersicht nach Firmen (2) 
Group 5 Training (UK) Lilly (France) 
Home Office (UK) Lilly (USA) 
House of Lords Records Office (UK) Mid Sweden University (Sweden) 
IMERGE Consulting (USA) National Agency for Medicines (Finland) 
Indiana University (USA) National Health Insurance Fund (Bulgaria) 
INFORA GmbH (Germany) Norfolk County Council (UK) 
Information Handy Man (UK) Nova Scotia Archives & Records 
Information Society Development Management (Canada) 
Comittee (Lithuania) Outokumpu Technology PTY (Australia) 
International Fund for Agricultural Petro Canada (UK) 
Development (Italy) University College Dublin (Ireland) 
Isle of Man Public Record Office (UK) Varma Mutual Pensions Ins (Finland) 
Joint Research Centre of the European Wiltshire County Council (UK) 
DE ost Xerox Corp. (USA) 
Records Management Landcorp (Australia) Pfizer Global Pharmaceuticals (Australia) 
Frankfun, Berin 2007 N Leicestershire County Council (UK) 
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PROJECT CONSULT 
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Rail Corp, Information and Records 
Management (Australia) 


Recordkeeping Innovation (Australia) 


Records & Archive Services (Australia) 


Records Management Association 
Australisia (Australia) 


Riigikantselei (Estonia) 

Royal Mail Group (UK) 

Royal Pharmaceutical Society of GB 
(UK) 

SABIC Europe (The Netherlands) 
Salford City Council (UK) 


Servei de Gestió Documental, Arxius i 
Publicacions (Spain) 


MoReq2 User Panel: 
Ubersicht nach Landern 


Australien 1 
Belgien 
Bulgarien 
Kanada 
Kroatien 
Europa 
Estland 
Finnland 
Frankreich 
Deutschland 
Irland 

Italien 
Litauen 


Service eLuxembourg (Luxembourg) 
Servicio de Archivo y Bibliotecas del 
Ayuntamiento de Cartagena Archivo 
Municipal parque de Artilleria (Spain) 
Sirius Systems France (France) 
Stadsarchief Antwerpen (Belgium) 
Staffordshire County Council (UK) 


State Chancellery of the Republic of 
Estonia (Estonia) 


Swansea CC (UK) 
SWIM (New Zealand) 


The Varendorff Consultancy ABN 
(Australia) 


Universitat Hamburg (Germany) 


Luxemburg 
Namibia 
Niederlande 
Neuseeland 
Portugal 
Russland 
Slowenien 
Spanien 
Schweden 
England 28 
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-I|- Der Bewertungsprozess 


Entwürfe veröffentlicht auf (www.moreq2.eu) 


Registrierte Panel-Mitglieder per E-Mail 
benachrichtigt 


Kommentare mußten innerhalb von 5 Werktagen 
per E-Mail auf einem speziellen Formular 
abgegeben werden 


Das Editorial Board wurde zur Kommentierung 
grundsätzlicher und kontroverser Kommentare 
hinzugezogen 


er Uber 200 Reviewer nahmen am Review-Prozess 
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-I|- Beispiel: 
MoReq2 Work Document 


Chapter 10 Version 1 (Excerpt) 


D O| Text, Requirement & Rationale 
1a 1 10.4 Workflow 


10.4.1 - The ERMS workflow feature must provide workflows which consist of a 
number of steps, each step being (for example) movement of a record or file 
from one participant to another for action. 


me ëss 


10.4.2 - The ERMS should not practically limit the number of steps in each 
workflow. 


10.4.3 - The ERMS workflow must provide a function to alert a user participant that 
a file or record(s) have been sent to the user’s electronic “in tray” for attention 
and specify the action required. 


DE | Ratonale 
D 10.4.4 - The ERMS workflow must allow the use of e-mail for a user to notify other 
Seed users of records requiring their attention. 


Rationale - This implies integration to an existing e-mail system rather than a 
standalone or proprietary e-mail system. 


10.4.5 - The ERMS workflow feature must allow pre-programmed workflows to be 
defined and maintained by the Administrator. 


PROJECT CONSULT 
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Zeitplanung 


Projekt ca. 3 Wochen in Verzug 
Projektinterne Fertigstellung im Dezember 2007 


Qualitätssicherung und Aufbereitung für den Druck 
im Januar 2008 


Fertigstellung der Testskripte im Januar 2008 


Überprüfung der Testskripte und des 
Testverfahrens an einigen ausgewählten Records- 
Management-Produkten im Frühjahr 2008 


“Offizielle” Vorstellung wahrscheinlich auf dem DLM 
wa. Forum in Ljubljana, Slowenien, April 2008 
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Lissabon, 22.-23. November 2007 
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DLM Forum Konferenz 
Lissabon, 22.-23. November 2007 


Vorstellung MoReq2 


e MoReq2-Standard-Dokument in Version 4 an das 
DLM-Review-Board und die Europäische 
Kommission abgeliefert 


MoReq2-Testskripte-Dokument in Version 2, ab 
Dezember 2007 in Version 3, zur Diskussion 
bereitgestellt 
Der Umfang von MoReq2 ist doppelt so groß wie 
MoReq1 (ohne die Testskripte, die ihrerseits 
| mehrere hundert Seiten umfassen) 
Wären alle Anforderungen berücksichtigt worden, 
PROJECT CONSULT ware MoReq2 nicht mehr handhabbar 
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Dr. Ulrich Kampffmeyer 
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DLM Forum Konferenz 
Lissabon, 22.-23. November 2007 


Ergebnis der Reviews 


e Inhaltlich nur noch marginale Änderungen 
zu erwarten 


DLM-Review-Board diskutiert Priorisierung 
der Module. Offen: 


e Mehr Standard-Funktionalität von Records 
Management auf “Mandatory” ? 


e Weniger “Mandatory” um größere Freiheitsgrade 
zu ermöglichen ? 
ee Generelle Frage: 
PROJECT CONSULT e Zielgruppen? 


Unternehmensberatung 
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20251 Hamburg 
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DLM Forum Konferenz 
Lissabon, 22.-23. November 2007 


Diskussion zu “Chapter ZERO” 


e Sprachen und nationale Gegebenheiten 
(und gegebenenfalls branchenspezifische 
Chapter ZEROs?) 

Koordination, Qualitätssicherung und 
Zuständigkeit für Chapter ZERO und 
Übersetzungen 


e Planung: Einstellung eines Mitarbeiters durch 
das DLM Forum 


Inhalt Chapter ZERO 

e Begrifflichkeit 

e Rechtliche Besonderheiten 
e Widerspruchsfreiheit? 


Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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-I|- DLM Forum Konferenz 
Lissabon, 22.-23. November 2007 


“Deutsche Position” (Bundesarchiv) 


e Zusammenarbeit zwischen KBSt und Bundesarchiv 
beim Abgleich von MoReq2 zu DOMEA 
e Positiv: keine wesentlichen Divergenzen, jeweils 
andere Anwendungsgebiete 
e Ablehnend: Nutzung der MoReq2 XML Schema, 
da im Bereich DOMEA und Langzeitarchivierung 
bereits eigene Schema vorhanden?! 
e Offen: langfristig Ablösung von DOMEA durch 
MoReq? Ergänzung von MoReq durch Bestandteile 
von DOMEA für Deutschland (Chapter ZERO 
m Problematik)? 
PROJECT CONSULT e Deutsche Übersetzung von MoReq2 und deutsches 
pr uren anne On Chapter ZERO sind vorgesehen. Finanzierung soll 
bereits gesichert sein 


r. Ulrich Kampffmeyer Gm 
Breitenfelder Straße 17 


DLM Forum Konferenz 
Lissabon, 22.-23. November 2007 


Weitere Unterstützung durch die 


Europaische Kommission 


e Mittel für die Entwicklung eines XML-Schemas des 
Datenmodells und der Metadaten sind bereitgestellt. 
Vergabe erfolgt noch in 2007 


Mittel für den Druck der englischen Version von 
MoReq2 sind bereitgestellt 


Offen: 


e Verankerung von MoReq2 als offizieller Standard in 


a Europa 
aan e Weitere Unterstützung bei der Verbreitung von 
PROJECT CONSULT 
Unternehmensberatung M O Re q 2 
Bretenfelder ein ` 
20251 Hamburg 
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Weitere Aktivitäten des DLM Forum 


e Klärung “Governance” für Übersetzungen, 
Chapter ZERO, Weiterentwicklung, Nutzung 
Logos und URLs, etc. 


e Zuständigkeiten DLM Forum, DLM Network EEIG, 
Outsourcing? 


Klärung “Certification Authority” mit Verfahren, 
Lizensierung, Kontrolle etc. 


e Zuständigkeiten DLM Forum, Nationalarchive, DLM 
See Network EEIG, AIIM international, Outsourcing, 
eee ee Lizenznehmer, Testcenter etc. 


Dr. Ulrich Kampffmeyer 


provect consur Einsatz eines Anwaltes und des vorgesehenen 
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Vielen Dank für Ihre Aufmerksamkeit ! 


Dr. Ulrich Kampffmeyer 
E-Mail: Ulrich.Kampffmeyer@PROJECT-CONSULT.com 


Diese Präsentation, Newsletter, Informationen ... 
www.PROJECT-CONSULT.com 
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Vorabinformation 


Der Vortrag basiert auf der MoReq2- 
Entwurfsversion 4, Stand 12. November 2007. Der 
Spezifikation entnommene Grafiken sind Entwürfe 
und können sich noch ändern. 


Es handelt sich um eine Zusammenfassung der 
wesentlichen Inhalte von MoReqz2. 


Deutsche Begriffsübersetzungen können (und 
werden) sich zum Teil noch ändern. Einige 
englische Begriffe können mehrere deutsche 
Entsprechungen haben. Es wurde darauf 
verzichtet, die Begriff „Record“ und „Records 
Management” zu übertragen. 


ee Wir bedanken uns bei den MoReq2-Autoren Marc 
SE Fresko und Tim Burrows fur ihre Unterstutzung. 


Breitenfelder Straße 17 
20251 Hamburg 


Dr. Ulrich Kampffmeyer 
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1.6 Intellectual property rights 
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1.8 Considerations for individual Member States 
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MoReq2 Inhaltsverzeichnis (2) 


Overview of ERMS Requirements 
Key Terminology 

Key Concepts 

Entity-Relationship Model 


Classification Scheme 

Configuring the Classification Scheme 
Classes and Files 

Volumes and Sub-Files 

Maintaining the Classification Scheme 


Controls and Security 
Gate Se . Access 
PROJECT CONSULT , Audit Trails 
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Retention and Disposition 
Retention and Disposition Schedules 
Review of Disposition Actions 
Transfer, Export and Destruction 


Capturing Records 
Capture 

Bulk importing 

e-Mail Management 
Record Types 
Scanning and Imaging 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 


Dr. Ulrich Kampffmeyer Refe renci ng 
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Searching, Retrieval and Presentation 
Search and Retrieval 

Presentation: Displaying Records 
Presentation: Printing 

Presentation: Other 


Administrative Functions 

General Administration 

Reporting 

Changing, Deleting and Redacting Records 
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Optional Modules 


Management of Physical (Non-electronic) Files and Records 


Disposition of Physical Records 

Document Management and Collaborative Working 
Workflow 

Casework 

Integration with Content Management Systems 
Electronic signatures 

Encryption 

Digital Rights Management 

Distributed Systems 

Offline and Remote Working 

Fax Integration 

Security Categories 
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Non-Functional Requirements 

Ease of Use 

Performance and Scalability 

System Availability 

Technical Standards 

Legislative and Regulatory Requirements 

Outsourcing and Third Party Management of Data 

Long Term Preservation and Technology Obsolescence 
Business Processes 


Metadata Requirements 
Principles 
General Metadata Requirements 


Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.co 

© PROJECT CONSULT 2007 
8 


© PROJECT CONSULT 2007 
4 


= = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Dusseldorf, Munchen, Frankfurt, Berlin: 26. — 30.11.2007 


-I|- MoReq2 Inhaltsverzeichnis (7) 


13 Reference model 

13.1 Glossary 

13.2 Entity-Relationship Model 
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Appendix 1 — Reference Publications 
Appendix 3 — Use of this Specification in Electronic Form 
Appendix 4 — Acknowledgements 


Appendix 5 — Correspondence to Other Models 
ISO 23081 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
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7.1 Standards 

7.2 Other Guidance 

7.3 Accessibility Guidelines and Resources 
7.4 Digital Preservation Guidelines 


7.5 Graphical Model of Relationship of MoReq2 with Other 
Guidance 


Appendix 8 — Changes from the Original MoReq 
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9.1 Introduction 
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Introduction 
Einleitung 


1.1 Background 
1.2 Relationship between MoReg and MoReq2 
1.3 Purpose and Scope of this Specification 
1.4 What is an ERMS? 
1.5 For what can this specification be used? 
1.6 Intellectual property rights 
1.7 Emphasis and Limitations of this Specification 
1.8 Considerations for individual Member States 
1.9 Using this Specification 
1.10 Organisation of this Specification 
1.11 Compliance Testing 
urensannineer 1.42 Mandatory and Desirable Requirements 


PROJECT CONSULT . ` Ee . 
Uniernehmensberatuno 1.13 Comments on this Specification 
Dr. Ulrich Kampffmeyer GmbH 

Breitenfelder Straße 17 

20251 Hamburg 
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Einleitung 
ERMS nach MoReq 


Electronic Records Management System 


e Anwendungszwecke 


e Primär: Anwendung fur die Verwaltung von 
elektronischen Records 


e Sekundär: Verwaltung von physischen Objekten 
e spezielle Software-Systeme 


e Informationsarten 


e Verwaltung „unstrukturierter“ Informationen (aus 
Anwendungen wie Textverarbeitung, E-Mail-Systemen 
etc.) 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 


ae e Keine Verwaltung von strukturierten Daten aus anderen 
Unternehmensberatung Anwendungen wie ERP-/H R-Systemen 


Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
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Einleitung 
Zweck und Zielsetzung (1) 


e Ziel 
e Spezifikationen der funktionalen Anforderungen für die 
Verwaltung von Records in einem ERMS (Electronic 
Records Management System) 


e Für die öffentliche Verwaltung und für Unternehmen 


Zweck 


e Unterstützung der Anwender bei der Einführung oder 
Bewertung von ERMS Systemen 


¢ |n-Scope 
e Identifikation und Kurzbeschreibung nicht-funktionaler 
Eigenschaften 


e Kurzbeschreibung eng zusammenhängender 
PROJECT CONSULT P ` 
Unternehmensberatung Anforderungen wie Dokumentenmanagement und die 


Dr. Ulrich Kampffmeyer GmbH 


Britnfelder Safe 17 elektronische Verwaltung von physischen Objekten 


20251 Hamburg 


Dr. Ulrich Kampffmeyer 
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-I|- Einleitung 
Zweck und Zielsetzung (2) 


e Out-of-Scope 
e Verwandte Themen wie Digitalisierung und andere 
Formen der Erstellung von Records 


e Einführung eines ERMS in der Praxis 
e Plattform- oder Sektor-spezifische Anforderungen 


e Grundannahme 


e Nutzer eines ERMS sind neben Administratoren, Records 
Managern oder Archivaren, „normale“ Buro- und 
Betriebsmitarbeiter, die das ERMS im Rahmen ihrer 
täglichen Arbeit nutzen 


Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
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-I|- Hinweise für einzelne Mitgliedsstaaten 
Kapitel “0” 


Länderspezifische Einleitung 


e Erlaubt es jedem Land, 
einzelne eigene Anforderungen 
hinzuzufügen 


Erlaubt nationale Standards 
(z.B. BS 4783) 


möglicherweise eingeschränkt 
durch EU-Lizenz und 
kontrolliert durch das DLM 
Forum 
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Hinweise fur einzelne Mitgliedsstaaten 
Lokalisierung 


Mögliche Inhalte des „Kapitel 0“ 


e Übersetzung von Schlüsselbegriffen und 
Schlüsselkonzepten 


Nationale rechtliche und regulative Anforderungen 
Nationale Standards und Richtlinien zur Zugänglichkeit 
Andere mögliche, nationale Anforderungen 

Nationale Quellen für weitere Informationen 


„chapter ZERO” soll keine widersprüchlichen oder 
gegensätzlichen Inhalte zu MoReq2 enthalten 


Frankfurt, Berlin 2007 
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Einleitung 
Conformance Tests 


e MoReq2 Testing Framework 


e Dokumentation zum Testen der Übereinstimmung eines 
ERMS mit MoReq2 


e Durchführung in definierten Hard- und Software- 
Umgebungen (Angabe in der Zertifizierung) 


e Testbarkeit der Kriterien 
Y formal testbare Anforderung 
e minimal 3 Hierarchiestufen im Klassifikationssystem 
N nicht formal testbare Anforderung 
e Unterstützung des Klassifikationssystems des 
ano, Unternehmens 
el P teilweise testbare Anforderung. 


Britenfolder Stabe 17 e Unbegrenzte Anzahl Hierarchiestufen 
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Einleitung 
Pflicht und optionale Anforderungen 


e Unterscheidung in Pflicht Anforderungen und 
optionale Anforderungen 


Basismodul: 


e Minimum an Anforderungen, das notwendig ist, um ein 
zuverlässiges Records-Management zu garantieren 


e Optionale Module 


e Integration anderer Anwendungen in die ERMS- 
Umgebung 


Frankfurt, Berlin 
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Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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2. Overview of ERMS Requirements 
Überblick der Anforderungen an ein ERMS 


2.1 Key Terminology 
2.2 Key Concepts 
2.3 Entity-Relationship-Model 


Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
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-I|- 2.1 Key Terminology 
Schlüsselbegriffe 


Komponente m 


Komponente 


in elektronischer Form 
System 


Records Management metadata Metadaten 

GE record (noun) aufbewahrungspflichtige Aufzeichnung 
PROJECT CONSULT sub-file Unterordner 

Unternehmensberatung 

Dr. Ulrich Kampffmeyer GmbH US e r rol e Anwender 

Breitenfelder Straße 17 

Ke EN com vol u m e Band 


www. A 
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2.2 Key Concepts 
Hauptkonzepte 


e Record (record) 
e aussagekräftiges Record (authoritative record) 
e Elektronischer Ordner (electronic file) 
e Unterordner (sub-file) 
Band (volume) 
Klassifikationssystem (classification scheme) 
Klasse (class) 


Anwender und Administratoren (user and administrative 
roles) 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
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© PROJECT CONSULT 2007 
22 


© PROJECT CONSULT 2007 
11 


= = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Dusseldorf, Munchen, Frankfurt, Berlin: 26. — 30.11.2007 


Hauptkonzepte 
Record 


e Als Nachweise und/oder Informationen von Organisationen 
oder Personen aufgrund ihrer rechtlichen Verpflichtungen 
oder ihrer Geschäftsvorgänge erstellte, empfangene und/oder 
aufbewahrte Unterlagen (ISO 15489-1) 


entspricht einer aufbewahrungspflichtigen bzw. 
aufbewahrungswürdigen Aufzeichnung. 
kann ein oder mehrere Dokumente umfassen 
kann auf jedem Medium in jedem Format gespeichert sein 
kann aus mehreren Komponenten bestehen 
Kontextinformationen und Strukturinformationen 
Unveränderbarkeit 

2. Nicht jedes Dokument ist ein Record! 

Be Jedes Dokument kann in mehreren Records erscheinen 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
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Hauptkonzepte 
aussagekräftige Records (1) 


Authentizität 
e Nachweis, 
e dass es ist, was es zu sein vorgibt 


e tatsächlich von demjenigen erstellt der übermittelt 
wurde, der vorgibt, es erstellt oder übermittelt zu 
haben 


e zur angegebenen Zeit tatsächlich erstellt oder 
übermittelt wurde 


Zuverlässigkeit 


e kann als verlässliche Grundlage herangezogen werden, 
da sein Inhalt eine glaubwürdige, vollständige und 
genaue Wiedergabe der in ihm nachgewiesenen 

Dee Transaktionen, Aktivitäten oder Tatsachen ist. 


Breitenfelder Straße 17 
20251 Hamburg 


Dr. Ulrich Kampffmeyer 


www.project-consult.com 
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mE = Dr. Ulrich Kampffmeyer 
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Hauptkonzepte 
aussagekräftige Records (2) 


Integrität 


e vollständig und unverändert 


Benutzbarkeit 


e kann nachgewiesen, wieder aufgefunden, dargestellt und 
verstanden werden 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
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20251 Hamburg 
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Hauptkonzepte 
elektronische Ordner, Unterordner, Bände (1) 


e Elektronischer Ordner 
e analog zu Ordnern in der Papierwelt 
e Sammlung elektronischer Records 
e Virtuelle Ordner 
e Kein Inhalt 


e Nur Metadaten und Attribute der zugewiesenen 
Records und Unterordner 


Unterordner 


e intellektuelle Einteilung nach inhaltlichen Kriterien 
e auch bei elektronischen Ordnern sinnvoll 
e Verbesserung der Navigation 
Da e Verwaltung von Records mit unterschiedlichen 


a Aufbewahrungsanforderungen 


Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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all> Hauptkonzepte 
elektronische Ordner, Unterordner, Bande (2) 


e Band 

e Automatische Aufteilung nach vordefinierten 
Richtlinien 

e Basierend auf „äußeren“ Eigenschaften der Ordner 
e Größe 
e Anzahl der enthaltenen Records 
e Zeiträume 
Auch in der elektronischen Welt sinnvoll 
e Remote-Arbeit 
e Offline Nutzung von Records 


Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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Hauptkonzepte 
Klassifikationssystem (1) 


e Klassifikationssystem 
e Repräsentation der Ablagestruktur 
e Hierarchische Ordnung 
e Begründung 


e effektive, stabile und eindeutige Organisation von 
Records 
e Weite Verbreitung in Europa 


e Kompatibilität zu MoReq1 


Aktenplan 


e konkrete Ausprägung eines Klassifikationssystems 
a für einen spezifischen Anwendungsfall 
el) e in der ISO 15489 werden Klassifikationssystem und 
Brand Sata 7 Aktenplan (leider) synonym gebraucht 


20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2007 
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-I|- Hauptkonzept 
Klassifikationssystem (2) 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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-I|- Hauptkonzept 
Klasse (1) 


Klasse (class) 


1. Teilbereich einer Hierarchie, der durch eine Linie, die 
von irgendeinem Punkt der Hierarchie zu allen 
darunterliegenden Ordnern verläuft, dargestellt wird. 


e entspricht den Begriffen „Gruppe“ oder „Serie“ 
e entspricht einem Ast des Hierarchiebaums 
e eine Klasse kann andere Klassen enthalten 


2. Bezeichnung für alle Ordner, Records etc., die einer 
Klasse zugewiesen sind 


Dr. Ulrich Kampffmeyer 
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-I|- Hauptkonzept 
Klasse (2) 


Classification 
scheme 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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Hauptkonzept 
User and administrative roles (1) 


e Nutzer: jeder, der die Berechtigung hat, mit dem 
ERMS zu arbeiten 


Rolle, entspricht Nutzerprofil 
e Verantwortlichkeiten 

e funktionale Rechte 

e von mehreren Nutzern geteilt 


Administratoren (administrative roles) 
e Verwaltung der Records selbst 


e betrachten Records als Entitäten, unabhängig von Inhalt 
oder Geschäftszusammenhang 


nt Bein Verwalten von Hardware, Software und Speicher fur das 
Dr. Ulrich Kampffmeyer E RM S 
PROJECT CONSULT 


Unternehmensberatung Verwaltung der Sicherung und Performanz der Losung 
Breitenfelder Straße 17 
32 
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Hauptkonzept 
User and administrative roles (2) 


e Anwender (User roles) 
e Nutzung der Records 
e Dokumente hinzufügen 
e Records suchen und finden 


... Interessieren sich v.a. für den Inhalt der Records und 
weniger für die Verwaltung 


MoReq2 & 

Records Management 
Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
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Classification Scheme 


1 


e CONTAINS 
€ |S MADE UP OF 


APPLIES 
TO 


Document 
Type 
1 
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-I|- 3 Classification Scheme 
Klassifikationssystem 


3.1 Configuring the Classification Scheme 
3.2 Classes and Files 

3.3 Volumes and Sub-Files 

3.4 Maintaining the Classification Scheme 


Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich 


r. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 


3.1 Configuring the Classification Scheme 
Entwicklung des Klassifikationssystems 


e Eigenschaften 
e Hierarchische Repräsentation von Ordnern und Records in 
Klassen 
e Unbegrenzte Anzahl der Hierarchielevel 


Verwaltung 
e Identifier 
e Titel 
e Beschreibungstext 


Falls ein formales MoReq2 XML-Schema veroffentlicht wird, 
muss das ERMS in der Lage sein, Records gemäß diesem 
Schema zu importieren und zu exportieren 


Frankfurt, Berlin 2007 
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MoReq2: Inhalte und Neuerungen 

Dr. Ulrich Kampffmeyer 

MoReq2 und Records Management 
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Entwicklung des Klassifikationssystems 
Besonderheiten 


Direkte Zuordnung von Records zu Klassen 


e Begründung: bei Verarbeitung großer Datenvolumina von 
einem Dokumenityp, direkte Ablage der Dokumente in 
Klassen, kein Anlegen von Ordnern pro Record 


Nur fur spezielle Anwendungsfalle geeignet 
Umsetzung als deaktivierbares Feature 


Eine Klasse kann eine Mischung von Klassen, 
Records und Ordnern enthalten 

Ordner konnen auf jeder Ebene der Hierarchie 
angesiedelt sein 

Ordner und Klassen durfen nicht in einer Klasse 
nebeneinander existieren 


3.2 Classes and Files 
Klassen und Ordner 


Eigenschaften 
e Öffnen- und Schließ-Funktion 
e Keine Ablage in geschlossenen Klassen und Ordnern 


e Kontrolliertes Vokabular als beschreibende thematische 
Bezeichner (nach ISO 2788) 


= = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
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-I|- 3.3 Volumes and Sub-Files 
Bande und Unterordner (1) 


Unterordner 


e Jeder Ordner besteht aus mindestens 1 Unterordner 
e Bei nur 1 Unterordner Transparenz für den Anwender 


Verwaltungsregeln 


e Alle Unterordner eines offenen Ordners sind immer 
geöffnet 


e Alle Unterordner eines geschlossenen Ordners sind 
immer geschlossen 


Vorlagen für Unterordnerstruktur 

e Auf Klassenebene anwendbar 

e Automatische Erstellung bei Anlage eines neuen Ordners 
e Vorrangig für Case-Management-Umgebungen gedacht 


Frankfurt, Berlin 
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3.3 Volumes and Sub-Files 
Bände und Unterordner (2) 


Bande 


e Unterordner können in Bände aufgeteilt werden 
e Beinur 1 Band Transparenz für den Anwender 


Automatisierte Verwaltung 
e Ausschließlich Öffnung des jüngsten Bandes 


e Automatische Schließung nach konfigurierbaren 
Kriterien 


Verwendung von Bänden und Unterordnern als 
deaktivierbares Feature auf beliebigen Ebenen des 
an Klassifikationssystems 


f: ampffmey: 
Breitenfelder Straße 17 
20251 Hamburg 
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3.4 Maintaining the Classification Scheme 
Pflege das Klassifikationssystems 


Besonderheiten 

e Verschiebung von Klassen innerhalb des 
Klassifikationssystems 
e Verschiebung aller zugeordneten Records 
Kopie von Klassen innerhalb des Klassifikationssystems 


Querverweise zwischen Ordnern 


Mehrfacheintrage 


e Fur ein Record in unterschiedlichen Klassen, Ordnern 
e ohne Duplikation des Dokumentes 

re baa e Umsetzung nicht spezifiziert 

PROJECT CONSULT e Pointer als eine Möglichkeit 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
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20251 Hamburg 
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-I|- 4 Controls and Security 
Kontrolle und Sicherheit 


4.1 Access 

4.2 Audit trails 

4.3 Backup and Recovery 
4.4 Vital Records 


Frankfurt, Berlin 2007 
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Frankfurt, Berlin 2007 
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20251 Hamburg 


4.1 Access 
Zugang und Zugriff 


e Rollen- und Gruppenbasierte Zugangsrechte 
e Ebenen der Zugriffsbeschränkung: 

e Ordner oder Records 

e Klassen des Klassifikationssystems 

e Sicherheitsfreigabe des Anwenders 


e ausgewählte Funktionen (z.B. lesen, schreiben, update 
etc.) 


e spezielle Elemente der Metadaten 
e Abhängig von festgelegtem Datum 


Integriertes Netzwerk-Log-On 


Verwaltung von Gruppen und Usern auch in 
separater Directory Management Software 


Zugang und Zugriff 
Suche: Berücksichtigung von Berechtigungen 


Zugriff über Metadatensuche oder Navigation: 


Alternativen für den Umgang mit Objekten, für die keine 
Zugriffsberechtigung vorliegt 


e Anzeige des Titels und anderer Metadaten 

e Anzeige des Titels, des Entitätentyps (Klasse, 
Record, etc.), Erstellungsdatum und Owner 
Bestätigung der Existenz und optional des Owners 
(Anzeige des Identifiers); keine Anzeige des Titels 
oder anderer Metadaten 
Keine Anzeige von Informationen zu dem Objekt, 
kein Hinweis zu dessen Existenz 


Zugriff über inhaltsbasierte Suche 


e Ausschließlich Anzeige von Objekten, für die eine 
Zugriffsberechtigung existiert 


= = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
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em ll Zugang und Zugriff 
Access Control Model 


Example Access Matrix Illustrating Level of Detail 


Administrative Roles 


Review |Local 
er Admin 


MoReq2 & 

Records Management 
Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
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4.2 Audit trails 
Nachvollziehbarkeit 


Automatische Erfassung und Speicherung von 
Informationen zu 

e Jeder Aktion 

e dem ausführenden Anwender 

e Datum und Zeit der Aktion 


Automatische Aufzeichnung von 

e jedem Zugriff und Zugriffsart 

e Veränderungen an den Parametern des Audit Trail 

e Änderungen der Metadatenwerte 

e Annotationen oder Änderungen eines Records 
D e Änderungen an administrativen Parametern 
ee e automatisch durchgeführten Lösch-Maßnahmen 


Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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-I|- 4.3 Backup and Recovery 
Datensicherung und Wiederherstellung 


automatisches Backup und Recovery für alle oder 
ausgewählte 

e Klassen 

e Ordner 

e Records 

e Metadaten 

e administrative Parameter 

e Audit trail 


Administrative Moglichkeiten 
e Festlegung der Backup-Frequenz 


e Auswahl von Klassen, Ordnern oder Records für das 
Backup 
PROJECT CONSULT 


De Zuweisung von Speichermedien, Ort und System für das 
Ste Backup 


Frankfurt, Berlin 
Dr. Ulrich Kampffmeyer 


4.4 Vital Records 
Geschaftskritische Aufzeichnungen 


e Definition 
e essentiell für die Fähigkeit einer Organisation, ihre 
Geschäftsfunktionen auszuführen 
auf kurze und/oder lange Sicht 
Umgang mit Notfall oder Katastrophenfällen 


Schutz der langfristigen finanziellen und rechtlichen 
Interessen eines Unternehmens. 


Kennzeichnung über Metadatenelement 


Frankfurt, Berlin 2007 
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-I|- Geschäftskritische Aufzeichnungen 
Back-Up-Prozesse 


Back-Up - Prozesse 


1. komplettes Backup: Wiederherstellung aller Daten 
e ineine „saubere“ Umgebung 
e Uberschreiben und Ersetzen des ERMS durch die 
Back-Up Daten 
e über eine existente Umgebung 


e Zusammenführung der die Back-Up Daten mit der 
existenten ERMS Umgebung 


e Nach einem „unternehmenskritischen“ Back-Up und 
anschließender Arbeit mit dem ERMS 


| 2. Geschäftskritisches Backup 
Dr. Urich Kompfmeye e Wiederherstellung der ERMS Konfiguration 
BROS] e Wiederherstellung der geschäftskritischen Ordner und 


Unternehmensberatung 


Dr. Ulrich Kampffmeyer GmbH R d 
Breitenfelder Straße 17 eco r S 


5 Retention and Disposition 
Aufbewahrung und Aussonderung 


5.1 Retention and Disposition Schedules 
5.2 Review of Disposition Actions 
5.3 Transfer, Export and Destruction 


Frankfurt, Berlin 2007 
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-I|- Aufbewahrungs- und Aussonderungsregeln 
Inhalte 


e Pflicht-Inhalte 
e Aufbewahrungsfrist und Auslöseereignis (intern / extern) 
oder 
Aussonderungszeitpunkt 
Aussonderungsmaßnahme 
Ursache 


Soll-Inhalte 
e Beschreibung 


e Anordnung: Spezifikation der Begründung für die 
Regelung, i.d.R. Hinweis auf ein Gesetz oder eine 
Unternehmenspolicy 


Frankfurt, Berlin 
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Aufbewahrungs- und Aussonderungsregeln 
Aussonderungsmaßnahmen 


e Mögliche Aussonderungsmaßnahmen (Minimum) 
e Langfristige Aufbewahrung 
e Anzeige für Überprüfung 
e Automatisches Löschen 
e Löschen nach der Autorisierung durch Administrator 
Transfer in ein Archiv oder ein anderes Repository 


Frankfurt, Berlin 2007 
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-I|- Aufbewahrungs- und Aussonderungsregeln 
Konflikt-Management 


e Konflikt mehrerer widersprüchlicher Regelungen fur 
ein Objekt 
e Automatische Benachrichtigung 
e Automatisiertes Konflikt-Management erlaubt 


e administrative Entscheidung ist nicht Pflicht, muss aber 
konfigurierbar sein 


Frankfurt, Berlin 
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-I|- Disposal Holds 
Aussonderungssperren 


e Definition 
e Stellen im Falle unerwarteter Ereignisse sicher, dass die 
spezifizieren Records nicht entsprechend der 
Aussonderungsregeln ausgesondert werden. Dies kann 
z.B. nötig sein, wenn Records, die als Beweise in einem 
Rechtsstreit benötigt werden. 


darf keine Aufbewahrungsfrist an der Ausführung hindern 
muss für jedes Objekt, das der Sperre unterliegt, 


verhindern, dass es gelöscht oder ausgesondert wird 
Anwendung als Massenoperation 


Parallele Gültigkeit mehrerer Aussonderungs- 
sperren für ein Objekt 


Kriterium für Suche und Reporting 


Frankfurt, Berlin 2007 
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9.2 Review of Disposition Actions 
Überprüfung der Aussonderungsmaßnahmen 


Automatische Benachrichtigung 

e Information zu allen Aufbewahrungs- und 
Aussonderungsregeln, die in einem bestimmten Zeitraum 
in Kraft treten 


Unterstützung des Überprüfungs-Prozesses 

e Anzeige der Entitäten, zugehörigen Metadaten und 
zugewiesenen Regeln 

e Navigation in und zwischen den Ordnern 

e Wechsel zur Metadatenansicht für Ordner und Records 


wissen e Benachrichtigung bei Löschung von verlinkten 
ee O bj e kte n 
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5.3 Transfer, Export and Destruction 
Transfer, Export und Vernichtung 


e Transfer 
° Überführung von Records in ein anderes System 
1. Export einer Kopie mit allen zugehörigen Metadaten 
und Audit Trails 
2. Nach erfolgreichem Export Löschen der Originale im 
Ursprungssystem 


e Export 
e Kopie kompletter Einheiten, Ordner und Records für ein 
anderes System 


e Records bleiben im Quellsystem erhalten 


Frankfurt, Berlin 2007 
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Transfer, Export und Vernichtung 
Transfer und Export Handling 


e Umgang mit Verweisen 
e Export des verlinkten Records, nicht des Pointers 


Konvertierung in Langzeitformate fur Export oder 
Transfer 


Export auf Klassenebene 
e Ausreichend Metadaten 
e zur Rekonstruktion der Ordnerstruktur 
e Zur Nachbildung des ganzen Elternklassenzweiges 


Berichte 


e Aufstellung der transferierten oder exportierten 
Records nach Sicherheitskategorie 


Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich 


r. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 


elle Transfer, Export und Vernichtung 
Löschen: Aufbewahrung des Metadaten-Stub 


e Aufzubewahrende Metadatenelemente des Stubs 
e Lösch- oder Transferdatum 


e Vollständiger Klassifikationspfad (fully qualified 
classification code) 


Titel 

Beschreibung 

Verantwortlicher Nutzer 

Grund fur die Loschung oder den Transfer 


Frankfurt, Berlin 2007 
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-I|- 6 Capturing Records 
Informationserfassung 


6.1 Capture 

6.2 Bulk importing 

6.3 e-Mail Management 
6.4 Record Types 

6.5 Scanning and Imaging 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
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6.1 Capture 
Erfassung 


e Erfassung zusammengesetzter Dokumente 
e Erhaltung der strukturellen Integrität 
e Erhaltung der Beziehungen zwischen Komponenten 
e Beispiele 
e Webseiten mit eingebetteten Grafiken 
e Ein Text-Dokument verbunden mit Tabellenkalkulation 


Änderung von Records bei der Erfassung 
e Zur Sicherstellung der Anzeigbarkeit 


e z.B. Änderung der internen Referenzen bei 
zusammengesetzten Records 


e Aufzeichung im Audit Trail 


Dr. Ulrich Kampffmeyer 


OR Automatische Übernahme des Dateiformats in die 
Sn Metadaten 
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Erfassung 
Metadaten (1) 


e Automatische Übernahme von Metadaten 


Automatische Metadaten-Extraktion bei ein- und 
ausgehenden Dokumenten 
e Datum des Dokuments 
e Empfänger 
e Weitere Empfänger (Kopie) 
e Betreff 
Verfasser 
Interne Referenz („unser Zeichen‘) 


Hamburg, Düsseldorf, München, 
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Erfassung 
Metadaten (2) 


e Validierung der Metadaten 
e nach den Regeln des MoReq2 Metadaten-Modells 
e Unterstützung für Prüfsummen-Algorithmen (check digit 
algorithms) 
Bereitstellung einer API zur Algorithmus-Einbindung 
ausreichend 


Temporare Speicherung von Records bei 
fehlenden Pflicht-Metadaten 


Angabe von Schlagwortern 


lamburg, Düsseldorf, München, 

rankfurt, Berlin z 
E Kontrolliertes Vokabular 
PROJECT CONSULT 

Unternehmensberatung 

Dr. Ulrich Kampffmeyer GmbH 

Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2007 

62 


© PROJECT CONSULT 2007 
31 


= = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Dusseldorf, Munchen, Frankfurt, Berlin: 26. — 30.11.2007 


Erfassung 
Weitere Funktionen 


Erfassung eines Dokuments mit mehreren 
Versionen 
e Deklaration aller Versionen als ein Record 
e Deklaration einer bestimmten Version als Record 
e Deklaration jeder Version als individuelles Record 


Unterstützte Klassifizierung 


e Vorschläge auf Basis der Inhalte, Metadaten, häufigsten 
Klassen 


Ad-hoc Workflows 


onto Mince, e Überprüfen und Akzeptieren eines Dokuments vor der 


Frankfurt, Berlin 2007 
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Erfassung 
Vermeidung von Mehrfach-Ablage und Inkonsistenzen 


Warnung bei Doppelerfassung 

e zu identifizierende Metadaten 
e Titel 
e Datum 
e Autor 
e Adressat 

e Keine Vorgabe für die Identifizierung von 

E-Mails 
e Berücksichtigung der Zugriffsrechte 


Warnung bei Erfassung eines unvollstandigen oder 
PROJECT CONSULT inkonsistenten Records 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 


Dr. Ulrich Kampffmeyer 


www.project-consult.com 
© PROJECT CONSULT 2007 
64 


© PROJECT CONSULT 2007 
32 


= = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Dusseldorf, Munchen, Frankfurt, Berlin: 26. — 30.11.2007 


-I|- 6.2 Bulk importing 
Massenimport 


e Überführung und Erfassung von Records aus 
anderen Systemen mit Unterstützung für 
e Stapelverarbeitung 
e Regelbasierte, automatische Erfassung 
e Validierung zur Erhaltung der Datenintegrität 


Verwaltung von Input-Queues 


Mit-Import der Audit Trails 
e Keine Übernahme in das eigene Audit Trail 
e separate Ablage 


Hamburg, Düsseldorf, München, 
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6.3 E-Mail Management 
E-Mail-Management 


e Umsetzungen der E-Mail-Archivierung (Ein- und 
Ausgang) 
Automatisierte Erfassung aller E-Mails und Anhänge 
e Regelbasierte Erfassung 
e Manuelle Erfassung 


Integration der Erfassungs-Funktionalität in die E- 
Mail-Applikation 
e Drag&Drop von E-Mails aus dem E-Mail-Client 


Erhaltung der Header-Informationen 


Dr. Ulrich Kampffmeyer 
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-I|- E-Mail-Management 
Attachements 


E-Mails mit Attachement 
e E-Mail Nachricht ohne Anhang 


e E-Mail Nachricht mit Anhang in einem Record als 
verbundene Komponenten 


E-Mail Nachricht und Anhänge als einzelne Records 
e Automatische Verknüpfung 
e Nur die Anhänge als einzelne Records 


Erfassung mehrerer E-Mails in einer Operation 


ansgenen Automatische Erfassung zusammengehöriger 
Frankfurt, Berlin 2007 e 
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E-Mail-Management 
Automatische Metadatenerfassung 


e Automatische Metadaten-Extraktion 
e Versanddatum / Versandzeit 
e Alle Empfänger 
e Alle Kopie-Empfanger 
e Betreffzeile als Titel (Standard) 
e Absender 
e Eingebettete elektronische Signatur 
e „certification service provider“ 


Erfassung des Adressfeldes des Headers als 
Metadaten 


Dr Ulrich Kamptimeyer e Optionaler Anzeigename 
os ° ,address-spec’ -Feld 


r. ampffmey: 
Breitenfelder Straße 17 
20251 Hamburg 


© PROJECT CONSULT 2007 
34 


= = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Dusseldorf, Munchen, Frankfurt, Berlin: 26. — 30.11.2007 


-I|- 6.5 Record Types 
Recordstypen 


e beschreiben Eigenschaften, die nicht im 
Klassifikationssystem definiert werden 
e spezielle Metadaten Attribute 
e Retention Anforderungen 
e Zugriffskontrollen 
e Arten von Dokumenten 


Pflichtangabe für jeden Record 
Definition von Default-Werten (Standardtyp) 
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6.6 Scanning and Imaging 
Scannen und Bildverarbeitung 


e Integration mit Scan-Lösung 
e monochromes und farbiges Scannen 
e Speicherformate 
e TIFF 
e JPEG 
e PDF/A 
Unterstützung für unterschiedliche Auflösungen 
Speicherung in Farbe oder Graustufen 
OCR/ICR Funktionalität 
Korrektur, Nachindizieren, Qualitätssicherung 
Massenscanverfahren 
Verwaltung Scan-Parameter für Dokumenttypen 
ee Annotations-Unterstutzung 


f: ampffmey: 
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Scanning und Bildverarbeitung 
OCR und Formularverarbeitung 


e Bild und OCR Text sind ein Record 
e Text eher Metadaten als eigener Record 
e Text für Volltext-Suche 
Text für Anwender nicht zwingend einsehbar 


Formularverarbeitung: 
e Automatische Metadatenerfassung 


e Automatische Klassifikation an Hand erkannter 
Metadaten 


Frankfurt, Berlin 
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Scanning und Bildverarbeitung 
Protokollierung 


e Protokollierungsdetails einer Scan-Session 
e Anwender Login 
e \Workstation-Identifikation 
e Zeit und Dauer 
e Session-Identifier 
e Stapel-Identifier 
e Anzahl der Dokumente 
Anzahl der gescannten Bilder 


Anzahl der gescannten Bilder nach dem Löschen von 
leeren Seiten (bei automatischer Löschung leerer Seiten) 


Frankfurt, Berlin 2007 
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u 7 Referencing 
Identifizierung und Referenzierung 


7.1 Classification Codes 
7.2 System Identifiers 
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-I|- Identifizierung und Referenzierung 
Kennzeichen 


System Identifier 
e erforderlich für die Verwendung der Software 
e für Software und Anwender 


Klassifikationskennzeichen (Classification Code) 


e Hierarchischer Bezeichner für Entitaten der 
Klassifikationsschema-Hierarchie 


e für Anwender 
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elle Identifizierung und Referenzierung 
System Identifier 


System Identifiers 


Classification scheme 


1 Corporate > Polices A 
Direction 


Business Planning & 1 intemal 
12 Disaster Recovery 


MoReq2 & 
Records Management Sa SE Sege 
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em ll Identifizierung und Referenzierung 
Klassifikationskennzeichen 


Classification Codes 


Classification scheme 
Corporate Policies & 
001 
Business Planning & 001 Internal Quality 
Gi Continuity oga Reporting Policies ooa Management 
001 Strategy ‘ : etc. 


002 Planning 

003 Disaster Recovery 
Records Management P A 
Hamburg, Düsseldorf, München, Key: Strategy Class title 


Frankfurt, Berlin 2007 003 Classification Code 
Dr. Ulrich Kampffmeyer 
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Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 


Hamburg, Dusseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 
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7.1 Classification Codes 
Klassifikationskennzeichen 


e Zuweisung von Klassifikationskennzeichen bei 
Erstellung oder Erfassung von 
e Klasse 
e Ordner 
e Unterordner 
e Band 
e Record 
e Komponente 


Eindeutigkeit der Vollqualifizierten 
Klassifikationskennzeichen (Fully-Qualified 
Classification code) innerhalb der Hierarchie Pflicht 


Klassifikationskennzeichen ist Metadatenelement 


Klassifikationskennzeichen 
Erstellung und Formate 


Automatische Generierung und Zuweisung 
e durch autorisierten Anwender 
e durch externe Applikation 


Keine nachträgliche Modifikation durch Anwender oder 
externe Applikationen 


Konfigurierbare Formatspezifikation 
für jede Hierarchieebene definierbar 


Vollqualifizierte Klassifikationskennzeichen 


e Verkettung von Klassifikationskennzeichen, getrennt 
durch Sonderzeichen 
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-I|- 7.2 System Identifier 


Zuweisung bei Erstellung 
Klassifikationsschema 
Klasse 
Ordner 
Unterordner 
Band 
Record 
Auszug eines Records 
Aufbewahrungs- und Aussonderungsregel 
Dokument 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 


SE Eindeutigkeit innerhalb der Klassifikationsschema- 


EE Ee Hierarchie und der ERMS-Instanz 


Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 


as Hama Speicherung als Metadatenelement 
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System Identifier 
Eindeutigkeit 


Verwendung von global eindeutigen Systemkennzeichen 


e Präferenz 
e UUID-Algorithmus 
e ISO/IEC 9834-8 und ITU-T Rec. X.667 
e GUID (Globally Unique ID) 


Andere Ansatze 
e DOI! Digital Object Identifier System 
e URN Uniform Resource Name 


Dr. Ulrich Kampffmeyer 
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8 Searching, Retrieval and Presentation 
Suchen, Finden und Darstellen 


8.1 Search and Retrieval 

8.2 Presentation: Displaying Records 
8.3 Presentation: Printing 

8.4 Presentation: Other 


Frankfurt, Berlin 
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8.1 Search and Retrieval 
Suche und Retrieval 


Suche und Retrieval für 
s Records 


e Jede Zusammenfassung von Records (Klasse, Ordner, 
Unterordner, Band) 


e Zugehörige Metadaten 


Suchtechniken 


Metadatensuche (uneingeschränkte 
Kombinationsmöglichkeiten) 
Inhaltsbasierte Suche 

no. Schlagwortsuche 

Be Schlüsselwörter, mit Listenauswahl 
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Suche und Retrieval 
Funktionen 


Verfeinerungs-Funktion (Refine Search) 
Boolsche Operatoren 
Platzhalter (Wild Cards) 


Einschrankung der Suche auf Ordner oder andere 
Zusammenfassungen 


Thesaurus, gemäß Standards 
e ISO 2788 
e ISO 5964 


Angabe von Zeitintervallen, auch naturlich-sprachig 
br Urich Kampnye Anzeige der Anzahl der gefundenen Objekte 


Unternehmensberatung Speichern und Veröffentlichung von Suchanfragen 


83 


8.2 Presentation: Displaying Records 
Darstellung: die Anzeige von Records 


Anzeige der Inhalte oder Metadaten per Mausklick 
oder Tastendruck 


Anzeige von Records aus Suchanfragen ohne 
Laden externer Applikation 
e Z.B. Integration eines Viewer-Paketes 
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-I|- 8.3 Presentation: Printing 
Darstellung: Drucken 


Kopien aller druckbaren Records mit 

e Metadaten 

e andere administrative Informationen 

e Festlegung Default-Metadaten für Ausdrucke 


alle oder ausgewählter Metadaten eines Objekts 


Sammeldruck aller Records einer Klasse, Ordner, 
Unterordner oder Band 


Trefferlisten 
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-I|- Darstellung: Drucken 
Administratoren 


Ausdrucke für Administratoren 
e Alle oder ausgewählte administrative Parameter 
e Aufbwahrungs- und Aussonderungspläne 
e Ordnerbestand 
Alle oder einen Teil der Audit Trails 
Eine Liste der Inhalte aller geregelten Vokabularien 
Alle oder Teile des Klassifikationsschemas 
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-I|- 8.4 Presentation: Other 
Darstellung: Andere 


e Nicht-druckbare Records 


e Ausgabe auf geeigneten Medien 
e Audio 
e Video 
e Spezielle Webseiten 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 


www. A 
© PROJECT CONSULT 2007 
87 


-I|- 9 Administrative Functions 
Administrative Funktionen 


9.1 General Administration 
9.2 Reporting 
9.3 Changing, Deleting and Redacting Records 
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-I|- 9.1 General Administration 
Systemadministration 


Management von Systemparametern 
System-Management und -Konfiguration 
Benutzeradministration 

Vergabe von Funktionen an Anwender und Rollen 
Vergabe von Rollen an Anwender 

Überwachung Speicherplatz und Speichermedien 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
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-I|- Systemadministration 
Anderungen am Klassifikationssystem 


Massenänderungen am Klassifikationssystem 


e Sicherstellung der Vollständigkeit und Korrektheit der 
Metadaten und Daten des Audit Trails 


e Änderungsmöglichkeiten 
e Aufteilen einer Klasse in zwei neue Klassen 
e Zusammenführen von zwei Klassen 
e Verschieben von Klassen 
e Umbenennen von Klassen 
Anderungen an den Zugriffsrechten 


Anderungen der Aufbewahrungs- und 
Aussonderungsregeln 


Dr. Ulrich Kampffmeyer 
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u 9.2 Reporting 
Reports 


Reporttypen 

e Management-Reports 
e statistische Reports 

e ad- hoc Reports 

e Periodische Reports 


Darstellungsform 
Ausdruck 
e Bildschirmanzeige 
Beg ales a em e Speicherung in elektronischer Form 


Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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Reports 
Funktionen 


Sortieren und Filtern 
Zusammenfassung 
Grafische Aufbereitung 


Speicherung von Reportanfragen zur 
Wiederverwendung 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
© PROJECT CONSULT 2007 
92 


© PROJECT CONSULT 2007 
46 


= = MoReq2: Inhalte und Neuerungen 
= = Dr. Ulrich Kampffmeyer 
MoReq2 und Records Management 
Hamburg, Dusseldorf, Munchen, Frankfurt, Berlin: 26. — 30.11.2007 


Reports 
Inhalte 


Anzahl und Ort von 


e Ordnern, Unterordnern und Bänden (auch sortiert nach 
Zugangsbeschränkung und Sicherheitsmarkierungen) 
Records, sortiert nach Dateiformat und Version 
elektronischen Ordnern, Unterordnern und Bänden, 
sortiert nach Größe oder Speicherort 

e zentralen, geschäftskritischen Records 


Quoten für 
e Erfassung und Retrieval von Records 
e Erstellung von neuen Klassen und Ordnern 
Records Management e verbrauchten und freien Speicherplatz 
SE. Audit Trail 


PROJECT CONSULT 


DD Aussonderungs-Prozesse 


Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 


20251 Hamburg ae Expo rt-Vo rga nge 
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9.3 Changing, Deleting and Redacting Records 
Andern, Löschen und Redigieren von Records 


Löschen 
e Zerstörung 
e Aufbewahrung 


e Eintrag in den Metadaten des Record, dass dieser 
aus der Kontrolle des Records-Management entfernt 
wurde 


Ausnahme-Funktion 
strenge Kontrolle der Lösch-Rechte 
Dokumentation im Audit Trail 
Da Konfigurierbarer Losch-Schutz für erfasste 
a Records 


Breitenfelder Straße 17 
20251 Hamburg 
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=|= Ändern, Löschen und Redigieren von Records 
Redigieren 


Auszüge aus bestehenden Records 
e Ausblenden oder Entfernen sensibler Informationen 
e automatische Deklaration als Records 
e Klassifikation derselben Aggregation wie die Vorlage 
e Anzugebende Informationen bei Auszug-Erstellung: 
e Grund 
e Sicherheitskategorie 


e Optional: Aggregation zur Ablage einer Kopie des 
Auszugs 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
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=Z 10 Optional Modules 
Optionale Module 


10.1 Management of Physical (Non-electronic) Files and Records 
10.2 Disposition of Physical Records 
10.3 Document Management and Collaborative Working 
10.4 Workflow 
10.5 Casework 
10.6 Integration with Content Management Systems 
10.7 Electronic signatures 
10.8 Encryption 
10.9 Digital Rights Management 
10.10 Distributed Systems 
ssn 10.11 Offline and Remote Working 
ar cur 10.12 Fax Integration 
mm 10.13 Security Categories 


Breitenfelder Straße 17 
20251 Hamburg 
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Optionale Module 
Erlauterung 


Die Anforderungen in den optionalen Modulen 
beschreiben Funktionen, die in ein ERMS integriert 
werden konnen 


Mussen im Zusammenhang mit den 
Kernanforderungen betrachtet werden 


Bedarfsabhangige Implementierung ist zu prufen 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
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10.1 Management of Physical Files and Records 
Verwaltung nicht-elektronischer Ordner und 
Records 


Integrierte Verwaltung nicht-elektronischer Records 
in Record-Repositories 


Nicht-elektronische Records 

e Papierbasierte Records 

e Records auf Microfiche oder Audio-Bandern 

e Digitale Records auf portablen Medien wie CD oder DVD 


Physische Records 
e alle Records außerhalb des ERMS 


EE e CD mit Bildern, die nicht vom ERMS als einzelne 
oe Records betrachtet werden 


Unternehmensberatung 


Or Urich Kamptneyer Gn e CD mit Bildern, von denen jedes vom ERMS als 


Breitenfelder Straße 17 a a D DH 
een Record betrachtet wird ist kein physischer Record, 


e sondern ein austauschbares Medium 
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Verwaltung physischer Records 


Festlegung von Klassen, Ordner, Unterordner oder 
Banden, die als physische Container existieren 


Erweiterung der Metadaten, z.B. 
e Aufbewahrungsort 
e Informationen über das Format des Containers oder 
Records 
Nachverfolgung von physischen Records 
e Angaben zu Aufbewahrungsort, Verwahrer, Check- 
in/Checkout 
Sen Erinnerung fur Ruckgabe 
SE Auswahlliste für Aufbewahrungsort 


PROJECT CONSULT 


ee Unterstützung von Barcodes, RFID, etc. 


Dr. Ulrich Kampffmeyer GmbH 


el Ausdruck von Labels für physische Ordner und Records 
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10.2 Disposition of Physical Records 
Aussonderung von Papier-Records 


Analog zur Aussonderung von elektronischen 
Records 


Benachrichtigung bei Transfer, Export oder 
Löschen einer Entität, die mit einem oder mehreren 
physischen Records assoziiert ist 


Dr. Ulrich Kampffmeyer 
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10.3 Document Management and Collaborative Working 
Dokumentenmanagement und kollaboratives Arbeiten 


Begriffsklärung 


allows documents to be modified prevents records from being modified 


allows documents to exist in several allows a single final version of a record to 
versions exist 
may allow documents to be deleted by | prevents records from being deleted 
their owners except In certain strictly controlled 
circumstances 


may include some retention controls must include rigorous retention controls 


may include a document must include a rigorous record 

storage structure, which may be under | arrangement structure (the classification 

the control of users scheme) which is maintained by an 
administrative role 


is intended primarily to support may support day-to-day working, but is 
day-to-day use of documents for primarily intended to provide a secure 
ongoing business repository for business records 


Dokumentenmanagement und kollaboratives Arbeiten 
Anforderungen 


Dokument 


e Objekt, das noch nicht als Record im ERMS deklariert 
wurde 


integrierte Speicherung von Dokumenten und 
Records in denselben Klassen und Ordnern 
Speicherung von Entwurfsversionen und finalen 
Versionen in derselben Aggregation 

Eindeutige, unterscheidende Kennzeichnung von 
Records und Dokumenten 


Unterstützung der Records-Deklaration für 
Dokumente als Massenoperation 
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= = Dokumentenmanagement und kollaboratives Arbeiten 
Versions-Handling 


e Check-in/Check-out mit Versionierung 
e Nahtloser Übergang vom EDMS ins ERMS 
e Erfassen eines Dokuments mit mehreren Versionen: 
e Nur die aktuellste Version 
e Eine vom Anwender festgelegte Version 
e Alle Versionen als ein einziger Record 
e Alle Versionen als einzelne, verknüpfte Records 


e Unterstützung für eine Versionskontrolle 
tem e Persönlicher Arbeitsbereich“ für Anwender 


Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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SHZ 10.4 Workflow 
Workflow und Geschäftsprozessmanagement 


e Vordefinierte Workflows 
e Ad hoc Workflows 


e Standards 


e Kompatibilität mit dem WfMC Workflow Management 
Coalition Reference Model 


e Export in Standard-XML-Schemas 


Dr. Ulrich Kampffmeyer 
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Workflow und Geschaftsprozessmanagement 
Anwender Unterstutzung 


Grafisches Interface zur Definition, Pflege und 
Bearbeitung 


Auswahlliste fur Workflow-Schritte 


Auswahl der Teilnehmer nach Name, Rolle oder 
Organisationseinheit 


Speichern von Workflows fur Wiederverwendung 
Automatische Versionsverwaltung 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
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Workflow und Geschäftsprozessmanagement 
Funktionen 


Benachrichtigung für Postkorb-Eingang 
Wiedervorlage (,,tickler*) 
Benachrichtigungsfunktionalität 

Überwachung des Workflowfortschritts 

Auflistung von zugewiesenen Arbeitsanweisungen 
Bedingte Verzweigung des Workflow anhand von 
Anwendereingaben oder Systemdaten 
Priorisierung von Elementen in der Warteschlange 
Rendezvous-Verarbeitung 


Automatisiertes Starten von Workflows z.B. für 
De Record-Typen 


Breitenfelder Straße 17 
20251 Hamburg 
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10.5 Casework 
Vorgangs- und Fallbearbeitung 


Fallakte 
Ordner zu einer oder mehreren strukturierten Transaktionen, 


die das Ergebnis eines konkreten Prozesses oder einer 
konkreten Aktivitat sind 


Strukturierte Transaktion 

e folgt vorgegebenen Regeln, 

e folgt einem konsistenten Prozess 

e werden in vielen Instanzen ähnlicher Transaktionen wiederholt 


vohersagbare Ablagestruktur 
e Abbildung in Unterordnerstruktur 
e meist Vorlagen-basiert 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 


T benötigen i.d.R. kein stark-strukturiertes Klassifikationssystem 
U ee oft abhängig von Workflows 
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Vorgangs- und Fallbearbeitung 
Beispiele für Fallakten 


Ordner mit Records über 
e Regulative Überwachung 
e Reklamations- und Beschwerde-Management 
e Passausstellung 
e Untersuchung eines Vorfalls 
Personalbestand 


Dr. Ulrich Kampffmeyer 
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SHZ 10.6 Integration with Content Management Systems 
Integration mit Content Management Systemen 


e Charakteristische Funktionen eines CMS 
e Veröffentlichung von Informationen (Webseiten, Portale) 


e Management von Informationen aus verschiedenen 
Quellen 


Umformatierung von Informationen 


Verbinden der verschiedenen Versionen, 
Darstellungsformen und Übersetzungen eines Dokuments 


Management der Komponenten eines Dokuments 


ERMS-Integration 


anagemen e Transfer von Kopien von Records inklusive einiger 
seit ee Metadaten in ein CMS 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT Erfassung von Inhalten aus dem CMS 


Unternehmensberatung 


u aie Erfassung einer Webseite/mehrerer Websites als Record 


20251 Hamburg 
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-I|- Integration mit Content Management 
Systemen 


Records to be processed by CMS 


Records processed and/or 
published by CMS 


Information from 
other sources 


Dr. Ulrich Kampffmeyer 
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10.7 Electronic signatures 
Elektronische Signatur 


Erfassung und ggf. Verifizierung von elektronischen 
Signaturen zum Erfassungszeitpunkt 


Speicherung von zugehörigen elektronischen 
Zertifikaten 


Speicherung von Details der Certification Service 
Providers 


Verifikations-Metadaten für elektronisch signierte 
Records 


Standard-basiertes Interface (z.B. XKMS XML Key 
rot be Management Spec) 
PROJECT CONSULT Sicherstellung der Erhaltung der Integrität von 


Unternehmensberatung 
Dr. Ulrich Kamp H 


sien Sat W7 Records mit elektronischen Signaturen 


10.8 Encryption 
Verschlusselung 


Zugriffsschutz für verschlüsselte Records 
e Normaler Zugriffsschutz des Records 


e Begrenzung auf Anwender, die den zugehörigen Schlüssel 
besitzen 


Erfassung und Speicherung von Informationen über 
die Verschlüsselung 
e beim Erfassen eines Records 


e beim Empfang von verschlüsselten Records aus externen 
Anwendungen 
Dr ieh Kamptimeyer 
PROJECT CONSULT 


oo Entfernung einer vorhandenen Verschlüsselung 


DEEN 17 d a 

20251 Hamb 

en beim Erfassen oder Importieren 
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10.9 Digital Rights Management 


DRM: Schutz geistigen Eigentums und/oder Einschrankung 
der Verteilung von Informationen 


Modul enthalt keine testbaren Kriterien 


Test nur bei Anpassung der Anforderungen an eine bestimme 
Technik 


Erfassung von Records mit DRM-Informationen 


Erkennung von vorhandenen DRM-Features bei der 
Erfassung 


ost Anzeige von Records mit DRM-Features, unter 


Dr. Urich Karpftmeyr Berücksichtigung der Rechteinformationen 


PROJECT CONSULT 


"Besse Anwendung von DRM Features beim Export von Records 
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10.10 Distributed Systems 
Verteilte Systeme 


Verschiedene Architekturen für Verteilte Systeme 
e Eine Instanz des ERMS kontrolliert mehrere Repositories 


e Mehrere Instanzen des ERMS mit eigenen Repositories, 
die untereinander kommunizieren 


MoReq2 legt keine Architektur fest 


Beispielanforderungen 
| e verteilte Klassifikationsschema 
EE Oe e Vermeidung oder Auflösung von Konflikten durch 


Unternehmensberatung 


en Änderungen an unterschiedlichen Orten 
Breitenfelder Straße 17 
e Caching von häufig oder kürzlich verwendeten Entitäten 
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-I|- 10.11 Offline and Remote Working 
Offline- und Fernarbeit 


Mogliche Funktionen 
e Download-Verbot für bestimmte Klassen 
e Download von Aggregationen oder Records 
e Aufzeichnen dieser Aktivitäten im Audit-Trail 
Downloadaktivitat als Metadaten-Eintrag 
Automatische Synchronisation 


Berucksichtigung aller Zugriffs- und 
Sicherheitsregeln 


Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
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10.12 Fax Integration 
Faxintegration 


API für Kopplung mit Fax-Server 


Standardformat für Speicherung der Faxe 
e z.B. TIFF v6 mit Group IV Kompression 


Integration der Erfassung in das Fax- 
Interface 


Integration des Fax-Versands in das ERMS 
Automatische Extraktion von Metadaten 


Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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10.13 Security Categories 
Sicherheitskategorien 


Verwaltung von Sicherheitskategorien und 
Sicherheitsfreigaben 


Uber Zugangskontrollen hinausgehend 


Zuordnung von Sicherheitskategorien Zu 
e Klassen, Ordner, Unterordner, Bande 
e Einzelnen Records 


Unterkategorien 
GC e Kontrolliertes Vokabular fur die Benennung 
PROJECT CONSULT e Mindestens eine Unterkategorie mit einer mindestens fünf- 


Unternehmensberatung . 7 . . 

Dr. Ulrich Kampffmeyer GmbH — 

Se stufigen Zugriffs-Hierarchie 
20251 Hamburg 


Hamburg, Düsseldorf, München, 
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-I|- Sicherheitskategorien 
Beispiel 


Sub-category |Allowable values 


Class Top Secret 
Secret 
Confidential 
Restricted 
Unclassified 
WEU Eyes Onl 


Descriptor Commercial 
Personnel 
Management 
Audit and Accounts 


Dr. Ulrich Kampffmeyer 
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11 Non-Functional Requirements 
Nicht-Funktionale Anforderungen 


11.1 Ease of Use 

11.2 Performance and Scalability 

11.3 System Availability 

11.4 Technical Standards 

11.5 Legislative and Regulatory Requirements 


11.6 Outsourcing and Third Party Management of 
Data 


Long Term Preservation and Technology 
Obsolescence 
o l Business Processes 


119) 


11 Non-functional requirements 


e Nicht Teil des Zertifizierungstests 
e Nur als Leitfaden gedacht 


Frankfurt, Berlin 2007 
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11.1 Ease of Use 
Benutzerfreundlichkeit 


Beispielanforderungen 


e Eingeschränkte Anzeige des Klassifikationsschemas für die 
Nutzer 


Kontext-sensitive Online-Hilfe 


Grafische, navigierbare Anzeige des Klassifikationsschemas 
in hierarchischer Form 


Aussagekraftige Fehlermeldungen 
Gleichzeitige Anzeige mehrer Records 
Anpassung der Oberflache durch den Anwender 
Liste der Metadatenelemente zur Dateneingabe 
Enge Integration mit dem E-Mail-System 
a entre „Favoriten“-Funktion 
sn Einfache Erreichbarkeit von häufig ausgeführten Aktionen 


T eyer Gm 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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11.2 Performance and Scalability 
Performanz und Skalierbarkeit 


Angemessene Antwortzeiten 

Einzuhaltende Maximalzeiten fur Suchanfragen 
Maximalzeiten fur die Anzeige 1. Seite 
Speichergröße, Benutzerzahlen etc. 
Erweiterbarkeit bei laufendem Betrieb 


Frankfurt, Berlin 2007 
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11.3 System Availability 
Systemverfugbarkeit 


Angabe der Verfügbarkeitszeiten 
Angabe der max. akzeptierten Ausfallzeiten 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
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11.4 Technical Standards 
Technische Standards 


Angabe weiterer Anforderungen durch den Benutzer 
e Hardwareumgebung 
e Betriebssystemumgebung 
e Software-Architektur der Arbeitsplatzrechner 
e Benutzeroberflache 
e Relationale Datenbank und Schnittstelle 
e Netzwerkprotokoll und -betriebssystem 
Standards für den Informationsaustausch 
APIs und Developer-Kits 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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20251 Hamburg 
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ell 11.5 Legislative and Regulatory Requirements 
Rechtliche und regulative Anforderungen 


Lokalisierung in "Kapitel 0” 


Beispielanforderungen 


e Konformität mit Standards zur juristischen Zulässigkeit und 
Beweiskraft von elektronischen Dokumenten 


Konformität mit der Records-Management-Gesetzgebung 


Keine Verletzung von Anforderungen an den Datenschutz 
oder die Informationsfreiheit 


Compliance mit branchenspezifischen regulativen 
Anforderungen, Richtlinien oder Codes of Practice 


Frankfurt, Berlin 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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11.6 Outsourcing and Third Party Management of Data 
Outsourcing und externe Datenverwaltung 


Externe Service-Anbieter 
Application Service Provider 
Vertragsanforderungen (nach ISO 15801) 


e Service Level Agreements 


Bestimmung der Details des Transports von 
Records 


Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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11.7 Long Term Preservation and Technology Obsolescence 
Langzeitarchivierung und technische Veralterung 


Langzeit 

e länger als 10 Jahre 

e Mehrere Jahrzehnte bis Jahrhunderte möglich 
Risiken 

e Verfall der Speichermedien 

e Veralterung der Hardware 

e Veralterung der Formate 

e Detaillierte Angaben in ISO 18492 


Zusätzliche Metadaten für Langzeitarchivierung 
dan bso Wren e Technische Umgebung 
se e Software für Erstellung und Darstellung 
mee e ISO 14721 OAIS Open Archive System reference model 


Breitenfelder Straße 17 


20251 Hamburg als Richtlinie 


www. A 
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11.8 Business Processes 
Prozessorientierte Funktionen der Anwendung 


Einfaches initiieren einer Funktion eines Prozesses 


Keine Neueingabe von bereits eingegebenen 
Daten erforderlich 


Wahl des Anwenders am Ende der Funktion 
e Abbruch des originalen Prozesses 
e Wiedereinstieg in den originalen Prozess 


Integration aller Fähigkeiten eines eventuell 
vorhandenen Thesaurus 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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20251 Hamburg 
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Prozessorientierte Funktionen der Anwendung 
Schematische Darstellung 


User initiates 
process 
Process step 1 


Process step 2 | etc. 


chooses to 
continue 


oke 
ecoras Managemen 
Hamburg, Düsseldorf, München, Process step n+1 etc. 


Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT Process Process 
Unternehmensberatung complete abandoned 
Dr. Ulrich Kampffmeyer GmbH 


Breitenfelder Straße 17 
20251 Hamburg 
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-I|- 12 Metadata Requirements 
Anforderungen an die Metadaten 


12.1 Principles 
12.2 General Metadata Requirements 


Dr. Ulrich Kampffmeyer 
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Anforderungen an die Metadaten 
Entitaten im Metadatenmodell 


Classification Scheme 
Class 
File 
Sub-file 
Volume 
Record 
Record Extracts 
Metadata Stubs 
Record Type 
Component 

en Rendition 

PROJECT CONSULT Retention and Disposition Schedule 


Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH D a | H id 
Breitenfelder Straße 17 l S p OS a O 
20251 Hamburg 

www.project-consult.com 
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12.2 General Metadata Requirements 
Generelle Anforderungen an Metadaten 


Unbegrenzte Anzahl an Metadaten-Elementen 


Nutzung der Metadatenwerte zur Festlegung des funktionalen 
Verhaltens des ERMS 


Unterschiedliche Mengen für verschiedene Record-Typen 
Verschiedene Formate 
Datumsformate nach ISO 8601 


Beschaffung von Metadaten-Werten aus unterschiedlichen 
Quellen 


Validierung 
Vererbung 
Verwendung von Metadaten-Werten in der Suche 


Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
www.project-consult.com 
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-I|- 13 Reference model 
Referenzmodell 


13.1 Glossary 

13.2 Entity-Relationship Model 
13.3 Entity Relationship Narrative 
13.4 Access Control Model 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
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20251 Hamburg 
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-I|- Anhänge 


Referenzierte Veröffentlichungen 
Entstehung der Spezifikation 


Verwendung der Spezifikation in elektronischer 
Form 


Danksagung 

Übereinstimmung mit anderen Modellen 
Umgang mit Datumsangaben 
Standards und andere Richtlinien 


| . Unterschiede zum ursprünglichen MoReq 
Dr. Ulrich Kampffmeyer D O ku m e nt 


PROJECT CONSULT 
Unternehmensberatung 


Dr. Ulrich Kampffmeyer GmbH sw M etad ate n m od e | | 
Breitenfelder Straße 17 

20251 Hamburg 
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Vergleich MoReq1 und MoReq2 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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Unternehmensberatung 
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Neuheiten in MoReq2 - generell 


flexiblere Struktur 

Erweiterung des Basismoduls 

Schaffung neuer optionaler Module 
Entwicklung eines MoReq Compliance Tests 


Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
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-I|- Neuheiten in MoReq2 - einige Details 


Speicherung von Records ohne Zuordnung zu 

einem Ordner (file) 

Aufteilung von Ordnern: Sub-Files (Datenschutz), 

Bände (physische Medien) und/oder keine 

Berücksichtigung verteilte Systeme 

Offline- & Heimarbeit 

Einführung von „Components“ als Bestandteile 

komplexer Records aus mehreren Formaten oder 

Entitaten 

Automatische Erkennung von Format und 
Ge Versionen von Komponenten (components) 
eben Stark erweiterte Metadaten mit Orientierung an 
Sg anderen internationalen Standards 


137 


Neuheiten in MoReq2 - einige Details 


Neue Themen: 
Digital Rights Management 
Geschaftsprozesse (business processes) 
Content Management (Web Content Management) 
Integration 
Case Management (elektronische Akte, Sach- und 
Fall-Akten-orientierte Vorgangsbearbeitung) 

Erweiterte Themen: 

em © Elektronische Signatur (digital signature) 
a Physische Records / hybride Records 


wu ©  E-Mail-Management / Fax-Integration 
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=||- Nicht-abwartskompatible Anderungen 


Direkte Ablage von Records in Klassen 
Unterordner und Bande 


Umkehrung der Definitionen von Darstellung 
(presentation) und Rendition 


Aussonderungs-Sperren 
Metadaten-Modell (nunmehr über 120 Attribute) 


Frankfurt, Berlin 2007 

Dr. Ulrich Kampffmeyer 
PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Straße 17 
20251 Hamburg 
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Offene Punkte der laufenden Diskussion 


Umfang und Zuordnung von Pflicht- und optionalen 
Anforderungen, bzw. Gruppierungen von 
Anforderungen 


Verhältnis der Testskripte zum Text von MoReq2, 
da die Testskripte teilweise wesentlich detaillierter 
und konkreter sind, bzw. einzelne Anforderungen 

sich auf mehrere Tests aufteilen 


Charakter der späteren Übersetzungen sowie 
Auswirkungen/Priorität der jeweiligen „chapter 0“ 


Durchführung der Tests nur auf Basis 
englischsprachiger Testskripte? Abgrenzung der 
Anforderungen aus „chapter 0“ und der optionalen 
Module 


Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 
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Vielen Dank fur Ihre Aufmerksamkeit ! 


Dr. Ulrich Kampffmeyer 
E-Mail: Ulrich.Kampffmeyer@PROJECT-CONSULT.com 


Diese Prasentation, Newsletter, Informationen ... 
www.PROJECT-CONSULT.com 


Hamburg, Düsseldorf, München, 
Frankfurt, Berlin 2007 
Dr. Ulrich Kampffmeyer 


PROJECT CONSULT 
Unternehmensberatung 
Dr. Ulrich Kampffmeyer GmbH 
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20251 Hamburg 
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(imbus “Ir 


MoReq2 - Conformance Test: 


Michael Haimerl, imbus AG 


- Status der Testentwicklungsarbeiten durch 
imbus 


- Überblick über MoReq2-Testmaterial 


- MoReq2-Conformance- Tests und Zertifizierung 


A MoReq2: Conformance Test 
£ Ss Michael Hamer! 
\imbus moReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


MoReq2 
Conformance Test 


MoReq2 Seminar — 
Roadshow, 26.11.-30.11.2007 


Michael Hamer 
Imbus AG 


imbus o 207 


imbus AG 


Schwerpunkt: Software Quality Assurance 


- Im Jahre 1992 gegründet 
- » 130 Mitarbeiter - vier Standorte in D 
- Internationales Partnernetz (UK, NL, USA, India, China) 


Dienstleistung: 

- Training Services 

- Softwaretest Services / Test Center 

- Consulting Services 

- Werkzeuge; Assessment, Testmanagement, etc. 
- Datenmigrations-Services 
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Software 
Qualitatssicherung 
durch Softwaretest 


Software-Verifikation 
Software-Validierung 


service Level 
Agreements 


imbus o 207 


imbus AG 


Bereich: Datenmigrations Services 


e qualitätsgesicherte Datenmigration von Archiven 
e Datenrettung auch unbekannter Archiv-Strukturen 
e Offengelegtes Standardformat 


e Rechts- und revisionssichere Datenmigration nach 
- HGB §§ 239, etc., AO und OPDV 
- GoBS (Grundsatz ordnungsgemäßer 
Buchführungssysteme) 


imbus © 2007 
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i MoReq2: Conformance Test 

rf KR Michael Hamer! 

\imbus MoReq2 und Records Management 

Hamburg, Dusseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Anspruche an das Testmaterial 
Das Testmaterial 

Status des Testmaterials 
MoReq2 - Testing Regime 


Ausblick 


imbus o 207 


Der Scoping Report 
des DLM-Forums 
definiert 

die globalen Ziele an 
die Entwicklung von 
MoReo2. 


http:/Awww.moreq2.eu/documents/MoReq2 Scoping Report.pdf 


imbus © 2007 
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Design der Requirements 


Designanforderungen fur MoReq2-Requirements 
Zitat aus dem Scoping Report: 


Criteria and Rationale for the Requirements 

The criteria in each section give a broad statement of what the 
requirements have to cover. Existing coverage in MoReq is assumed 
to be carried through to MoReq2 and the criteria focus on 
enhancements for MoReq2. 


The developers of MoReq2 should view the criteria as describing the 
minimum to be covered and the criteria do not constrain the developers 
from recommending and including additional requirements which they 
consider to be necessary or beneficial. 


imbus © 2007 MoReq2 - Compliance Tests 


Design der Requirements 


Aus dem Scoping Report: 
Accordingly, all functional (mandatory and desirable) 


requirements must be written so as to allow unambiguous 
testing; 


imbus © 2007 MoReq2 - Compliance Tests 
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Design des Testmaterials 


Designanforderungen an MoReq2 Testmaterial 
Zitat aus dem Scoping Report: 


The intention is that the testing materials will be usable: 


e By a generic (European-level) compliance testing regime for 
packaged software, which the DLM Forum expects to establish; 


e By the user community, to test specific implementations. 


The testing materials are expected to be packaged in testing modules. 
Each module of the testing materials will accompany the relevant 


module of the MoReq2 functional requirements. 


imbus o 207 


Ziel des Testmaterials 


Das Test Framework wurde entworfen, ein „generisches“ 
ERMS zu prüfen. 

Die Testfälle sind unabhängig von spezifischen 
Implementierungen eines ERMS Herstellers und 
unabhängig von Umfang, Nutzung oder 
Organisationsformen entwickelt. 


Die Testfälle weißen nicht die funktionale Korrektheit im 
Sinne eines Systemtests nach! 
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Nutzung des Testmaterial 


Das Testmaterial kann genutzt werden als: 
- Basis für die MoReq2 Compliance 

- Schulungsmaterial fur Universitaten 

- Unterstutzung bei Ausschreibungen 

- Material fur Systemtests 


- Leitlinie fur die Produktentwicklung 


von Herstellern und Nutzern 


imbus o 207 


Das Testmaterial 
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\imbus ` MoReq2 und Records Management 
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Aufbau des Testmaterials 


Kapitel 1: Einfuhrung und Zielsetzung des 
Dokumentes 


Kapitel 2: Übersicht über das Testframework, 
Terminologie und Nutzung 


Kapitel 3-10: Testfalle analog zu dem Requirement 
Dokument 


Kapitel 11: Testdaten Repository 


imbus o 207 


Schema eines Testfalls 1 


Testfälle prüfen auf Erfüllen gegebener 
MoReq2-Anforderungen: 


- verifizieren eine oder mehrere Anforderungen 
- anhand eines dynamischen Ablaufs 

- mit definiertem Anfang (Vorbedingung) 

- mit definiertem Vorgehen 

- mit definierten Prufschritten 

- und eindeutigen Ergebnissen 


(konform zu IEEE 829) 
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T3.1.1.4 Textual scope notes 


I. Global test case information 


T3114 
test case priority: | [_] Mandator DX] Optional Cl Not Testable 


test case | An administrative role creates a class and a file. The administrator assigns textual scope 
description: | notes to each of therm. 


Reg.-ID: | 2692 


II. Test case 
a. precondition(s) 


e The TestClassificationScheme! is created (see test case 3.1.1.1). 
es logged in as the role CentralAdministrator 


b. test steps 


1. | Create anew class Executive Committee (003) and The class Executive Committee (003) is 
assign a textual scope note Testregimel to it created; the textual scope note Testregimel is 
stored in the metadata 


2. | Create the file Business Segmentes (003/001) within | The file Business Segmentes (003/001) is 
the class Executive Committee (003) and assign a created; the textual scope note Testregime? is 
textual scope note Testregime? to it stored in the metadata 


imbus © 2007 MoReq2 — Compliance Tests Folie 15 


A ur 


c. pastcondition(s) 


e The ERMS allows an administrative role to create a class and a file and to assign a textual scope note 
to each of thern. 


III. Test result 


E] passed 


E] failed 


date, signature 
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Das Testverdikt 


Gemäß den Vorgaben aus dem Scoping Report 
sind folgende Ergebnisse abzuleiten 


v die Anforderung wurde erfüllt 
o die Anforderung wurde NICHT erfüllt 


Es gibt kein Ergebnis mit dem Ergebnis: 
Das Requirement wurde teilweise erfüllt! (vgl. Domea) 


imbus o 207 


Stand des Testmaterials 


Stand heute: 


Das Interimrelease (2. Draft) des Testmaterials ist 
freigegeben und derzeit in Prüfung 


Gesamtumfang: 
- ca. 600 Testscripte zur Kernfunktionalität und 
- ca. 400 Testscripte für die optionalen Module. 
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d e Michael Haimer| 
\imbus MoReq2 und Records Management 
Hamburg, Düsseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


MoRea2 - Testing Regime 


Aus dem Scoping Report: 


The DLM Forum intends to initiate a compliance testing 
regime for MoReo2. 
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Requirements 
& Test Material 


She Sat Renae I Great Recordo o 
Patented > 
Black Box Seater 


Software Test Instanz Zertifikat 
Anbieter (Authority) 


imbus o 207 


Strategie 


e MoReq Board 
— Steuert den Prozess der Zertifizierung 
— Stellt Zertifikate aus 

e [estcenter 
— Führt Conformance Tests durch 


— Erstellt Prüfbericht mit Empfehlung für die 
Zertifizierung 


DLM-Forum e Hersteller 
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€ KR Michael Hamer! 

\imbus MoReq2 und Records Management 

Hamburg, Dusseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Das Zertifikat 
Enthält je Kapitel das Ergebnis: 


bei ...müssen ... ja/nein 


CERTIFICATE 
MoReq? Compliance 
ERM — System Version A.Y 


bei ... können ... in% 


Optionale Module 
werden separat ausgewiesen 


Ausgestellt vom MoReq Board 


imbus o 207 


MoRea2 - Ausblick 
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ES MoReq2: Conformance Test 
as Michael Hamer! 
imbus MoReq2 und Records Management 
Hamburg, Dusseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Terminplan Ubersicht 


e Das Testmaterial 
Full Draft to EC: Ende Dezember Kernmodule 
Mitte Januar opt. Module 
Receive comments from EC: 
Ende Januar 2008 
Final Draft: Ende Februar 2008 
Parallel: ab Januar 2008 Pilottest möglich 


« Testing Regime 
— Implementierung ab Januar 2008 


Folie 25 


imbus © 2007 MoReq2 - Compliance Tests 


... finden Sie nach Veröffentlichung unter 


www.moreq2.eu 
MoReq2 


Cornwell Management Consultants plc, Europe's leading supplier of independent 
consultancy in electronic document and records management, has been awarded the 
European Commission contract to define the next generation of the Model Requirements 
for Electronic Records Management specification, known as MoReg2. Since its release in 
2000 the original MoReq, also developed by Cornwell, has gained widespread 
international recognition as the de facto standard for electronic records management 
(ERM) systems. 


In June 2007 Cornwell became a subsidiary of the Serco Group pic. 


Serco will work closely with imbus AG, a leading independent specialist software testing 
organisation based in Germany, to develop MoReq? software certification testing materials. 


imbus AG is one of Germany's leading specialists for software quality assurance and 
testing. With more than 100 personnel at three locations, imbus supports companies and 


IT-users in verifying and validating complex and demanding software systems, as well as in ? 
the optimisation of their software development processes. 
e 
For more than ten years, imbus customers have trusted our knowledge and experience in imbus 
the fields of consulting, training, softwaretest services and the provision of complete 


solutions based on software tools. Two years ago, imbus started marketing TestBench, its 
own tool for test management and test design. Active involvement in national and 
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we MoReq2: Conformance Test 

Michael Hamer 

MoReq2 und Records Management 

Hamburg, Dusseldorf, München, Frankfurt, Berlin: 26. — 30.11.2007 


Vielen Dank für Ihre Aufmerksamkeit 


Michael Hamer 
Imbus AG 


michael.haimerl@imbus.de 
www.imbus.de 


www.qs-station.de 
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“> HYPERWAVE =||- 


Records Management & Compliant 
Information Management: 


Peter Luttenberger, HYPERW AVE 
- Wer benötigt eine GRC Plattform? 


- Was muss eine GRC Plattform können? 


- „Best-Practice” Records Management 


= HYPERWAVE 


& Compliant Information Management 


MoReq2 Roadshow, March 30, 2021, Peter Luttenberger 


= HYPERWAVE 


Die Evolution von Dokument Management 


yperwave Root Collection > ERMS File Plan > Citizen Protection 


<= HYPERWAVE 


SC 


Peter Manager 


# My Home Br Logout # Authoring Y Preferences ? Help i 


[E] » Graz 

[E] » Henley 
[E] » Hertfordshire 
[E] » Hertsmere 
[E] » Liverpool 
[E] » London 
[E] » Luton 
[E] r Munich 
[E] » Royal Borough of Windsor & Mait 
[E] » St Albans 
[E] » Stansted 
[E] » Stevenage 
[E] » Vienna 


[E] > dassı 
[E] » dass2 
[E] » dass3 
[E] » dass4 


al 


i Citizen Protection Æ Unclassified (No Markings) Information 


| Apply Filter | 


Go to: 


Record dass identifier Disposalname Disposal current action Access right 


Liverpool 
London 
Luton 
Munich 


St Albans 
Stansted 
Stevenage 


Vienna 


HRRHRHRHRHRHRHRHRRRHNRHRRHRHRHRR 


<12> 


Royal Borough of Windsor & Maidenhead 


Owner: plmanager e Created: 28/01/2007 22:07:36 


m 


© 1997-2007 Hyperwave AG 
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OS HYPERWAVE 


Finanzabteilung 


Rechtsabteiling 


Compliance Officer 


Web Content Author __—» Marketing Manager 


Sicherheitsbeauftragter 
Records Manager 


Sales Team 


Chief Information Officer Projektleiter 
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Komplexere Anforderungen und 
engere gesetzliche Bestimmungen 
verandern die Verwaltung von 
Informationen! 


Corporate Identity 
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MoReq 2 - the missing link 


Dokumentmanagement(DM), Enterprise Content 
Management(ECM) und Records Mangement(RM) 
haben unterschiedliche Bedeutungen und 
Anwendungsgebiete in Unternehmen, Moreq2 
schafft eine Ubergeordnete Verbindung in der 
Verwaltung von unstrukturierten Daten uber den 
gesamten Dokumentlebenszyklus. 


Ganzheitliches Information Management 


= HYPERWAVE 


© 1997-2007 Hyp 


Hyperwave AG 


© Die Compliance Information Management Plattform 


Collaborative Information Management 


Enterprise Content Managment + Real Time Collaboration + Learning 


Interact 


DY 10 years 
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Einheitlicher, europaweiter Standard NbReq 2 
itionalen Konzernen 


asaustaus 


Web 2.0? 


D Au RE %Trumba Meskobo DEES 8 Pagefakes vimeo 
SODS) we grovee: You) SZimMbra die Tre ÇJ newsgator 
Blogniscient Tal Fine R shutterfiyf® -stecas (È) Podvater- Feedster’ Gfavoor Pe". 


Verwaltung von Informationen 


” standpoint ATR SS 


F Vl jote _ oe 8 
in Bade beinhaltet: ve EASHOUTWIRE \ikarma Ç waucome Pariser 


Suprala —— @oondo dag Rey Gp <= gOFFICE 
SN OD xem- SS eet H DREI ¢Social az a teg 


die Entstehung e 
= den Prozess der Entstehung : we 23 
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© Wer benötigt eine GRC Plattform”? 


Everyone — really. The GRC software 
platform is a vehicle for managing internal 
compliance to corporate governance 
policies and practices, external compliance 
to regulatory and legal requirements, and a 
system for communicating and measuring 
risk across the enterprise. 


FORRESTER’ 
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Governance, Risk and Compliance (GRC) 


© Was muß eine GRC Plattform können? 


° Publizieren von Informationen 
° Archivierung 
° Nachvollziehbares Arbeiten ermöglichen 


= HYPERWAVE 


N pen 


© Personen mit Informationen verbinden 
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Wissensmanagement? 


© Personen mit Informationen verbinden 


° Personen in den Geschaftsprozess integrieren 
° Abläufe sichtbar machen 
° Ad-hoc Lernen unterstützen 
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Vorteile 
© Optimierung von Geschaftsprozessen 


° Einhaltung von Vorgaben/Standards. 
° Einheitliche Arbeitsumgebung 


° Corporate Standards 
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Anwendungsbeispiele 


the national archives 
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The Way We Work 


High density paper storage 
and 
Prove the paperless alternative 


Hertfordshire County Council 
www.hertsdirect.org 


AL 
Hertfordshire 


So what was it all about? 


For the 10 offices moving to Apsley 1 
there was 2,115metres of paper filing 


At Apsley 1 
there is only space for 
968 metres 
of paper filing !! 
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odel Office 


Electronic Records Management 


..removing paper from our processes 
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Care Needs Summary and Care Plan 
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New database is implemented (Hyperwave) 


When documents are created are saved directly into the system (ie 
straight from word, excel) 


Information on paper is scanned when it comes in 
Active client files are scanned and indexed 


Moving to the electronic social care record 


E v Flinstone Fred 


ä ASHRAF, Sammi, 1617370, 13-07-2003 - Microsoft Internet Explorer: Connect 


Archived ocuments 


Child protection 


Correspondence 


Service provision 


A 


Detailed record sheet 


Essential information 


Looked after Children 
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view Favorites Tools Help 


| <= Back ~ m ~ B Mu search (Favorites &HHistory RES =) w] X el 
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The Power of Wisdom 


ERMS File Plan 


Children and Family Services Child Files 


mmary of Needs and Care Plan &]H 


»-07-... 


User: Bernard Thirkettle 


© My Home E> Logout ~ Authoring 1 Preferences © Help 


Herts ESCR System 

» ERMS Lotus email Incoming 

» Administration 

=) ~ ERMS File Plan 

» Adult Care Services 

fa ~ Children and Family Services 
» Carer Files 
[E + Child Files 
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File Plan Search & Screening | 


| Folder name a 


eeeeeeeeeeee 


& Unclassified (No Markings) Information 


2903 


[defaut = 


Assessment and Care Planning 


Child Protection 

Contact Sheet 
Correspondence 

Detailed record sheet (DR1) 
Diary Sheet (DS1) 

Essential Information 
Finance and Commissioning 
Health 

Legal 


Looked after Children Section 


Quip 


Owner: skidd « Created: 25/01/2006 16:20:57 
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lertfordshire admissions Pub 


Search | Advanced Search... 


Go to Layout Management 
Go to Object Definition 


| Folder identifier 
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Contact Sheet 


Correspondence 
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Essential Information 
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User: Bernard Thirkettle 
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Pat Levis Child Oureicprent Centre 
Heath Lane Cente 


RECEIVED 
12 FEB WU map R hlade 


Tel: 01442 230861 Or) 
CSF WEST Fan: 01062 219177 
QUADRANT 

PORTERS WOOD 


LU33NT 


Dear Ms Marshall 
e 


Re 2 
w aw 


mbeal palsy secondary to hpoxic ischaemic encepahlopethy. Currently he does met appear 
to repond to visual or weditory stimuli and can cither present as very floppy und passive or sometimes 
has muscle spasms. „He is unable to faod erally and is awaiting gastrostomy and fundoplication for 
gastroesophageal reflux. He also has seizures. Most recently he was adenitted to hospital with 
persistent hypaglyceemia which has been tressed with Diszunice, We hope that this maybe a temeorary 
problem and this is due to be reviewed a Great Ormond Stret, [am enchowing letters abou 
current state, but as ypu no doubt understand his treanment is under constant review and frequently 
charging. 
As far as we ki. 3s not have a condition that is inevitably life limiting such as malignancy or 
neuro-degenerative disorder, However like many children with severe cerebral palsy there is a strong: 
possbiliny that his life spaa may be restricted. However given that we are vote to be clear and definite 
Wout Os even for children im their teens # is even less likely that | could give you aa accurate prognosis 


© ce semncdody age six months. 


` ` "eg spends shout 50% of the week in fosser care. The time he spends with his parents is 
Vater creasing, but is limited by his mother’s peod to go to work. There is involvement für a social 
worker from therapy services at the Pat Lewis Centre and in the near future educational services will be 
petting involved. 1 am not clear currently what the mechanism is for getting support from Koech Cottage. 
Does his situation need to be discussed by the Continuing Care Panel given chat he already bas a package 
of support from social services? 


Yours sincerely 


Dr Janet Hislop BA, MB, BChir, MRCP, FRCPCH 
Consaltant Paediatrician (Coemenity Chikl Health) 
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® Use electronic forms 
instead of paper 
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Hertfordshire C.C. — “Hertslink” and more 


bi Ashley - Hertfordshire CC - Microsoft Internet Explorer: Connect 


| Fie Edit View Favorites Tools Help 


| si Back ~ => ~ Ge) “as | search GjFavorites EBristory | Er =) Kai rel 


| Address Je alfeDemocracy/Members%20Directory/HCC/Members/d. ashley x] io | | Links JACS Summary of Needs and Care Plan 4] Hertfordshire admissions Pub 
"Zu 
A ey ks 


Planning 
Democracy 


Retirement 


Username: 
Password: 


Get an account 
Forgotten details? 


é Type a search term here 


The community portals deliver increased 
am \ si m citizen satisfaction, due to the right 
eer aa information being intuitively available 


Home > Democracy > Councillors Directory > Hertfordshire County ( 
_ Members > Ashley respek 
Also on HertsLink 


COUNCILLOR INFORMATION EEE 
The knowledge base is also governed by 


Name: Ashley 
ame: Derrick the TNA compliant records management 
itle: = OI . . 
GN system delivering required compliance 

Party: Conservative "ES eee | | 
Surgery: 


One common platform for citizen and 
employee information leading to significant 
savings in overall cost of ownership 
SZ Gees 


_ If you wish to contact the councillor on any matter, please use the details shown. 
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2 BARNSLEY 


Metropolitan Borough Council 


Barnsley 
Metropolitan Borough: 
Corporate-wide ECM 


in Public/Private 
Partnership 
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Barnsley ECM Project - Goals 


More & improved access to services for citizens 

Personalised access to services for staff and members (Intranets & Extranets) 
Automation of processes via Workflow integration 

Improvements in information sharing via Collaboration 


Implementation of TNA compliant EDRMS, FOI and other ECM technologies with 
Hyperwave application suite 


Operational efficiencies — significant economies of scale 


Advanced IS Architecture to enable ASP and web services, resulting in large reductions 
in IS capital and revenue overhead over next decade 


a) BARNSLEY 


Metropolitan Borough Council 
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Benefits of using Collaborative ECM 


© Supporting inter as well as extra and intra organisational 
collaboration 


© Asingle location for anyone wanting to access online information and 
transactional services provided by Barnsley Metropolitan Borough 
Council & Partners 


Public 

Staff acting as contact agents 
Staff working internally 
Members 

Voluntary sector 

Other Public Sector agencies 


i) BARNSLEY 


Metropolitan Borough Council 


Business Benefits of Barnsley ECM Project 


© Improving service delivery 

© Reducing costs and achieving efficiencies 
© Radically improving the IS base 

© Enhancing the democratic process 

© Streamlining and automating processes 
© Encouraging community development 

© Improving social inclusion 

© Improving the quality of decision making 


BARNSLEY 


Metropolitan Borough Council 
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What the public see.... 


© Faster, more immediate and seamless access to public services 
and information 24x7 via a web-based “portal” 


© Personalised access to information held by partner organisations - 
no need to re-key basic details repeatedly 


© Localised view of relevant information 


© Consultations and interactions 


~) BARNSLEY 


Metropolitan Borough Council 


What the staff see.... 


© Access to a range of internal and external applications 
and information 


© Common Knowledge Base 
© Single sign on 
© Facility to interact with existing business applications 


© Facility to tailor the information seen to a role, location or 
function 


© Collaboration tools 


A . 


BARNSLEY 


Metropolitan Borough Council 
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Werden wir die geanderten Moglichkeiten nutzen ? 


© Komplexere Anforderungen und engere gesetzliche 
Bestimmungen verandern die Verwaltung von 
Informationen. 
° Web 2.0 
e Jeder publiziert 
` Zusammenarbeit 
e Katalogisierung durch den Benutzer 
° Optimierung von Geschaftsprozessen 
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© Die Hyperwave Compliance Plattform wird die MoReq 2 
Anforderungen erfüllen und ermöglicht Compliant 
Information Management. 
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Hyperwave + MoReq 


MoReq 2 liefert einen Weg zur 
Optimierung ihrer 
Geschaftsprozesse unter Einhaltung 
aller Auflagen. 
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Hyperwave Compliance Plattform Ma 2 
© Weitere Informationen 


° Hyperwave Ausstellerstand 


www.hyperwave.com 


° Email: Peter.Luttenberger@hyperwave.com 
° Email: Joerg.Ladner@hyperwave.com 


© Fragen? 


© 1997-2007 Hyp an HYPERWAVE 
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Records Management als Compliance- 
Plattform innerhalb von Enterprise 
Content Management: 


Ludger Helm, | BM 
Merten Slominsky, | BM 


- Key Driver für Compliance 
- Zentrale Herausforderungen / Probleme 
- Compliance Maturity 


- Compliance erreichen - kein Ereignis, sondern 
eine Reise 


- Von Compliance profitieren (Business Benefits) 


- Warum ECM ein Kernelement für Compliance 
ist 


Records Management & Compliance - 
Enterprise Content Management als 
Compliance Plattform 


Ludger Helm, 
ECM Government Solutions, EMEA 
Nov. 26.-30., 2007 


Information Management software 


|| e 


Roadshow 2007 
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Disclaimers 


IBM customers are responsible for ensuring their own compliance with legal 
requirements. It is the customer's sole responsibility to obtain advice of 
competent legal counsel as to the identification and interpretation of any 
relevant laws and regulatory requirements that may affect the customer's 
business and any actions the customer may need to take to comply with such 
laws. 


IBM does not provide legal advice or represent or warrant that its services or 
products will ensure that the customer is in compliance with any law. 


The information contained in this documentation is provided for informational 
purposes only. While efforts were made to verify the completeness and 
accuracy of the information provided, it is provided “as is” without warranty of 
any kind, express or implied. IBM shall not be responsible for any damages 
arising out of the use of, or otherwise related to, this documentation or any 
other documentation. Nothing contained in this documentation is intended to, 
nor shall have the effect of, creating any warranties or representations from 
IBM (or its suppliers or licensors), or altering the terms and conditions of the 
applicable license agreement governing the use of IBM software. 
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Is Compliance an Issue? 
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Major Compliance Pressures ... Right Now 


Am I compliant today? 
How do I stay compliant? 
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What is the issue? — what do companies actually need? 


= Keep the wolves away 

e Regulators, Auditors, lawyers, shareholders 
= Minimise risk 

° For the company, for the customers, for the industry 
= Process control 

° Do it in time, do it right, do it every time and prove it! 
= Information risk control 


e Capture it, secure it, show it 
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Business Drivers | EMEA Compliance Hall of Shame 


$ 
Roland Dumas Joseff Ackermann 
Improper lobbying from Former CEO Deutsche Bank 
Elf-Aquitaine Breach of trust - $85m 


Calisto Tanzi 
Former CEO Parmalat 
Facing 175 Years 


~~ 


Cees van der Hoeven Antonio Fazio Jean-Marie Messier 
Former CEO of Ahold Ex-Governor, Bank of Italy Vivendi — Fined $1m 
On trial for perjury Investigation for abuse of office 
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Overlapping Compliance Drivers 


Privacy Requirements 


Geopolitical Specific 


Risk Management Regulation 


Compu 
Information (UK / USA) 


terrorism Act (UK) 


3600 Complaints (UK) 


t (BE) 


Sarbanes-Oxley ( Pa PIAUS) 


S) 

Cromme / GCCG (DE) Vi A Handbook (UK) 

ECGI Action Plan (EU) A (DE) 
Preda C 


Corporate Governance Industry Specific Regulations 
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Multiple Regulations Lead to Multiple Problems 


| rn M Ba software | Enteronse Conient Management ZEN | =— Depending on business 
Overlapping Compliance Drivers | users iS risky, error- 
prone and expensive 


2 e Uncontrolled content 
130 17788 intor _ gets lost in silos and 
150 15001 Leg stored everywhere ... 
rf paper too 


Companies 
Sarbanes-Oxley (US) 
Cromme / GCCG (DE} 


° 
wem — ` Compliance policies, 
.. | controls and processes 
get managed from ring 
binders 


Depending on business 
users is risky, error- 
prone and expensive 


Uncontrolled content 
gets lost in silos and 
stored everywhere ... 
paper too 


Compliance policies, 
controls and processes 
get managed from 3 
ring binders 


Depending on business 
users is risky, error- 
prone and expensive 


Uncontrolled < 
gets lost in sil 
stored everyw 
paper too 


Compliance policies, 
controls and processes 
get managed from 3 
ring binders 


Un-managed 


Un-indexed 


n-traceable 
Multiple copies 


Multiple silos 
Take back control 


. paper too 


true visibi i$ into. 


perations 
risks 
e legal exposure 


Connect your policies, controls 
and records to your processes 
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Multiple Problems Lead to Waste, Darkness and Cost 


Depending on business 
users is risky, error- 
prone and expensive 


Uncontrolled < 
gets lost in sil 
stored everyw 
paper too 


Compliance policies, 
controls and processes 


et managed from 3 . . 
m bindes Manual control testing, risk 


assessments and record keeping 
should be a memory, not a strategy 
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How Leading Organizations Respond 


1. Achieve Compliance (Present) 


Have the proper operational 
policies, processes and controls in 
over content and processes 


2. Sustain Compliance (Future) 


Ensure that every time you 
perform a process you will comply 
with your policy and stay within 
the law ... cost effectively 


. Prove Compliance (Past) 


Be able to produce evidence 
(content) and proof that you have 
been compliant with policies and 
processes in effect the past 
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Manage Both Content and Processes 


1. Achieve Compliance (Present) 


Have the proper operational 
policies, processes and controls in SS, 
over content and processes Policies, Controls and 


2. Sustain Compliance (Future) Process 


Ensure that every time you 
perform a process you will comply 
with your policy and stay within 


the law ... cost effectively Ser eve e Proof 


3. Prove Compliance (Past) 
Be able to produce evidence 
(content) and proof that you have 
been compliant with policies and 
processes in effect the past 
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Government Compliance Drivers — Range of Diversity 


Freedom of Information (UK / USA/ NL) 

TNA (UK) Formal certification / 
DOMEA (DE) testing regime 
MoReq (EU) yes | no 
US DoD 5015.2 STD 


GEVER (CH) Most on records 

ELAK (A) | management, but unlike 
SAGA (DE) the US mainly focused 
NOARK-4 (N) on preservation 
ReMANO (NL) 

CNIPA (I) Some on business 
Protocollo Informatico (I) £- | processes / case 

NFZ 42-013 (F) management 
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Organizational Psychology 
Need Motivation to Satisfy 
Need 


Benefit from Compliance 


Sustain Compliance 


Prove Compliance 


Achieve Compliance 


Maslow's Hierarchy of Needs 
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Compliance Behaviours Are All Over The Enterprise 
But Different at Each Level 


High ROI 


VP of 
Finance 


COSO 
compliance 


Director 


SOX solution 


Controller 


SOX solution 


Systems to 
support growth 


VP of IT 


COBIT 
compliance 


Director 


SLA tracking 


Manager 


SLA reporting 


Systems to 
support new 
processes 


VP of 
Operations 


EPA, DOT 
solutions 


Director 


Performance 
analysis 


Manager 


Performance 


reporting 


Systems to 

support new 

initiatives 
Director 


Risk 
management 


Controller 


Regulatory 
reporting 


Manager 


Policy 
management 


Systems to 
support contracts 
& litigation 


General 
Counsel 


Litigation 
support 


Paralegal 


Electronic 
discovery 


Records 
Manager 


Holds & 
audits 


Phasing 


: Level 4 
Level 3 Advantage 
Level 2 Optimized : 
Level 1 Proactive ` Focus on Risk 
Level 0 Reactive e Focus on Process ` Continuous Risk 
Chaotic e Focus on Monitoring 


i Focus an Controls Embedded e Dynamic Capital 
e Focus on e Risk Based 2 e 
Controls in Allocation 


e No Control Testing Documentation Control Reduction Oneratisnaj VEER 
e No Formal e COSO e Automated Testing ee Naate 2 Mn 

Records e Defined Risks & « Shared Across ; e ggreg 

: Hes ; « Enterprise Wide 
e No Risk Policies Regulations e 
Risk Management 

Assessment e Documented « Automated automati 
e Local Policies Controls | Reporting ern 
° End-user Driven e Manual Tes & ý 


Maturity 


Behaviors 


« No Systems e Spreadsheets & e Dedicated Tools « Integrated with e Compliance 
Visio « Automatic Record Operational BPM Services Absorbed 
« Separate RM Classification « Shared Risk & into LOB Systems 


« Paper « Integrated ECM Compliance 


UR vi T 


= 
fe] 
(e) 
| 
-~ 
Vd 
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Q 
+ 
Hd 
> 
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Why ECM is Core to Addressing Compliance 


Records Governance, Risk 
Management and Compliance 


eA 


Manage electronic 
records across the 
enterprise with ECM 


Manage electronic 
and advanced 
physical records 
together 


Integrate Records 
Management into 
non-ECM 
environments 


Eliminate the costs 
and risks of 
managing paper 
records 
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Achieving compliance is a journey... 


Embedded Integrate 
Risk & Internal Ge 
Controls Gelee 


Email Policy 


Management management 


Completeness 


Discovery 


Records Z File 


Management Capture 


Enterprise Value 
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The REAL operational Impact of Compliance 


(> Depending on end-users is error-prone and expensive 


4 Too many expensive manual processes require 
controls and testing 


Ee Information is in multiple locations, untraceable, 


~ unreliable and not easily found 
B mpact on operational performance and costs 


Huge overhead on discovery and litigation timeframes 
~ and costs 
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Three stages to compliance 


e Achieve Compliance (Present) 


e Have the proper operational policies, processes and controls 
in place to be compliant 


e Sustain Compliance (Future) 


e Ensure that every time you perform a process you will comply 
with your policy and stay within the law 


e Prove Compliance (Past) 


e Be able to produce evidence and proof that you have been 
compliant with policies and processes in the past 
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Two key impact areas for compliance 


Policies, Co 
Process 


Internal 
Controls 
Business 

Continuity 
Information 
Risk 
Operational 
Risk 
Other 
Regulations 


Business, Processing and Messaging Apps 


Evidence and Proof 
Records Management fidence and Proof _ 


® Business, Processing and Messaging Applications—helps ensure that the right controls 
are in place to behave in a legally compliant manner. 


® Records Management—helps ensure that you collect and preserve the right evidence to 
prove your behavior was compliant 
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Building an Enterprise Compliance Platform 


ty P 


H Report 


Management 


Imaging 
Business 
Activity Email — 

lO UIE! LETT Policies, Controls and 
& Archiving EN 
File System 


Management 
Business 


Process 
Management 


Content 


Records 
Management 


Management 
Federation 


Discovery s e 
Achieve Sustain Prove Evidence and Proof 
Compliance Compliance Compliance 
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Example — Policy Management 


Document 
Management 


Report 


Management 
Team 


Collaboration 


Imaging 
Business z 
Activity Email 
Monitoring Management 


m Policies, Controls and 
& Archiving 


Process 
File System 


Management 
Business 


Process 
Management 


Records 


Management 
Federation 


Content 
Management 
Discovery ? x 
Achieve Sustain Prove Evidence and Proof 
Compliance Compliance Compliance 
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Example — Complaints Handling 


Document kl SI Report 
Management ae” Management 


Business 
Activity 


Email 
Monitoring 


Management Policies, Controls and 
& Archiving 


Process 


File System 
Management 
Business 
Process 
Management 


Management 
Federation 


Content Records 
anagement 
Discovery 


Achieve 
Compliance 


€ 


Sustain Evidence and Proof 


Prove 
Compliance 


Compliance 
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Expanding the platform through solutions 


> 


Pay S Ge Report 
"` Ze Management 


Apps Partner Apps 


2 


Imaging 
Business 
Activity 


Email e 
Monitoring 


Management 
& Archiving 
Process 

File System 
4 Management 

Business 

Process 

Management 


Content Records 
Management 


Management 
Federation 


Discovery 
Achieve 


Sustain 
Compliance 


Prove 
Compliance 


Evidence and Proof 
Compliance 
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Concept of “Active Content” 
° Active Content allows the configuration of events and subsequent 
actions (flexible process management) 


Events (Geschaftsvorfall) 
Incoming mail (application, authetification, e.g.Postldent,...) 
Incoming e-mail 


Incoming web request 
; Acti 
Sign-off of a document draft > Content Eh, 


Date of resubmission Be 
A certain step within the business process Ereignis 


e Actions (examples) 
Send notification 
Changes to core data e.g. customer data 
Generate predefined documents 
Execute payment 
Start another business process 


Aktion 
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Records Manager 
and ZeroClick Technologie 


Generation and Usage Preservation and Disposal 


Business User / Civil Servant 


Web Preserve records 


nae & Holds 


automatically 
declare a 
record and classify 


A~ 
+ we A 


S 


"a 
A ag = 


LaunchSteft] pétlare Record 


—, 
Records Manager Review | — 


Records Lifecycle Process 


Eliminate records 
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Records Manager 
FileNet ZeroClick for Document Lifecycle Events 


Ah, 
Capture! 


Generation 


ZeroClick Event 


File share or 
Content Management System 
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Records Manager 


FileNet ZeroClick for FileNet Business Process Manager 


Accident Datad [2] 


Business process Issue Check Declare Record 
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ZeroClick Declaration for Emails 


user 
5. +@ FileNet 
Geen Record Records Manager 


Gv cccccccccce 
LaunchStept] 
A 
9 
Records Manager Review 


Monitor Triggers 
Rules, 


and “Pull” 
Events and 


copy ofthe 
mail Meta Data 


= Automated 
[z “Pull” 
Classification 


Exchange or Notes 
Email Server Scheme 
Delete copy | 


outbound 


Declaration 
and 
Classification 


inbound 


FileNet 
Email Manager 
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Records Manager 
Content Federation Services for Records 


Other 


Claims 
Processes ... 


Broker/Dealer 
Processing 


Agent 
Operations 


Customer 
Portals 


Call Center 
Self-Service 


Operations 


FileNet P3 Enterprise Catalog Services 
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Records Manager 


Content Federation Services for Recogés 


eS 
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Summary: ECM and BPM are essential for compliance 


Report on 
Generate | SLAs and 
Compliance Detect 
Policies and Boundaries 4 Be ee 
Content j | 
4 Manage Controlled 
cn unstructured 
Processes | Content g Policies, Controls and 
Manage Internal 3 z | LUS Base 
Communication Manage 
Compliance 
Processes ) 


| Manage 
Manage Records, 
Compliance Evidence and 
Related Content | |» £ Discovery 
Achieve Sustain 


Prove Evidence and Proof 
Compliance Compliance Compliance 
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IBM FileNet P8 Addresses Key Compliance Issues 


Automated information capture (FileNet ZeroClick) 
~ does not rely on end-users 


> Controls embedded in operational processes reduce 
costs and risks, enforce compliance and timelines 


i Automation reduces number of manual controls that 
need testing 


El Single point of reference and full audit trail information 
“ensures legal admissibility 


= Reduced and predictable compliance costs 
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Single Platform = Lowest Cost of Ownership 


= One platform for many overlapping regulations and 
compliance, risk and corporate governance initiatives 
— now and future 


= Implementation and licensing costs spread across 
enterprise 


= No point solutions 


“Enterprises that choose one-off solutions for each regulatory 
challenge that they face will spend 10 times more on compliance 
projects than their counterparts that take a proactive approach.” 

- Gartner 
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Closing the loop — IBMs statement 


Craig Rhinehart 
IBM Software Group, Information Management, Director, 
Compliance and Discovery Product Marketing 


Danke für Ihre Aufmerksamkeit! 


Fragen? 


ludger.helm@de.ibm.com Information Management software 
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Records Management mit Meridio und 
Microsoft SharePoint: 


Gunter Sandmann, Meridio 


- Enterprise Records Management nur mit 
Microsoft-Produkten ? 


- Lokale und internationale Standards und 
Regularien sind einzuhalten 


- Beispiele, wie Meridio den Standard 
unterstutzen wird 


- Präsentation Meridio - kurze Live Demo 


Meridio und MoReq2 


NbRec 


Günter Sandmann 
General Manager Central- & Eastern Europe 
g.sandmann@meridio.com 


GOLD CERTIFIED 
Partner 
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Agenda 


Meridio das Unternehmen 

Meridio das Produkt 

Lokale und internationale Standards sind einzuhalten 
MoReq2 - Beispiele wie Meridio den Standard unterstützt 


Live Demo 
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Meridio ...das Unternehmen 


e Globaler Dokument und Records Management Software Hersteller 


Entwickelt und vermarket Produkte fur unternehmesweiten Einsatz 
Exklusiv fur die Microsoft Plattform 
Tiefe und transparente Integration in MS Office und Server Produkte / SharePoint 
100% Partnervertrieb — unterstützt durch Meridio Services 

e  Erfüllt aktuelle Record-Management-Standards - DOD 5015.2, PRO 2002, MoReq 


Microsoft Gold Partner und Global ISV Partner 


e Mitglied in Microsoft Partner Advisory Council (PAC) und Developer Advisory Council (DAC) 
è Zusammenarbeit mit Microsoft RM Team bei Office 2007 seit 2004 - jetzt Office 14 seit 01/07 
e Microsoft Go To Market Partner für Records Management 


Hauptsitz Belfast, Nord Irland 

e R&D in Redmond - NL in USA, UK, Deutschland, Spanien, Australien 

e 170+ Mitarbeiter weltweit, 

e  gegr. 2000 — Spin-Off aus den Produktabteilungen (gegr.1994) von Fujitsu/ICL und Kainos 


Seit 09.11.2007 Teil der Autonomy Corporation plc Group (LSE: AU.) 


è ca. 4 Mrd Marktkapitalisierung, 16.000 Kunden, ergänzendes Portfolio 


© Meridio 2007 
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Meridio ...das Produkt 


e Dokumenten Management 
e Records Management 
e Archivierung und Storage-Management 


Replikation und Federation für 
weltweit verteilte Systeme 

Offline Funktionen 

Fileplan bildet die Organisation ab 


= © Fileplan 
=] © Human Resources 
=) ©) Recruitment 
5 Vacancy #123 
® Léi Advertisments 
a D8 Received Applications 
© Personnel 
© Policies 
17 Government 
© Products 
a E Development 
E ZE: Executive 
| " [Ð Finance 
Unabhängig von Typ u. Quelle der Infc BD Adminisirstion 
E-mail Management + Archiv (Exchan = Marketing 
SAP Archive Link Interface (zertifiziert = © Sales 
NET. COM, WebDAV Interfaces © Operations 


ads 
Memo 
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Informations Lebenszyklus 


Autoren Kontrolle Unternehmens Verantwortung 


| «Regulatory Compliance 
«Unternehmensregeln 

| -Einhaltung von Gesetzen 
Audit und Überwachung 

l Zugriffs Kontrolle 

«Legal Holds 

Í 


Publish/Declare 


x «Archivierung 

= 

2 

x 

< Archiv 
3 Monate? Transfer 
1 Jahr? 
7 Jahre? 


«Collaboration 
-Dokumenterstellung 
Versions Kontrolle 


25 Jahre? 
99 Jahre? ten 


Zeit / Prozess 
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Autonony 


eridio 
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Autonomy 
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Meridio und MOSS für eDRM 


wie spielt das zusammen 
Praktische 8 
= Regulat 
Informations O ETA O 
Management (O) 8 


erwaltung 
S peicherkoster\) 


Spezielle fe’ 
Sicherheit (O) 


Informations Komplexität 


Anwendunss Spezialisierung © Meridio 2007 


: L mer(d(o) 
standards und Regularien 


BSI DISC PD 
FERC Part 125 Sarbanes- 
Oxley SEC 17a-3 0008:1999 


Noark. MoReq EU 


NASD 3010 National Rev. Proc 97-22 
Archive (TNA) Basel Il 


DoD 5015.2 
pomen. HIPAA SEC 17a-4 
ISO 15489-1 


VERS 


canada CRFB - France 


BaFin — 


Us Patriot ao ‚Nicht überschaubar !! Germany 


UK Metadata CNIPA 21 CFR Part 11 
Framework 2 oeh) 
ubIIN VERS 
FOI-US& UK ` A Core Australia 
| 15489-2 
Data Protection SR ee Common Criteria 


NARA Act of 1998 EU FSA - SYSC 
SS eSign Act 


© Meridio 2007 


Standards und Regularien 


is 


MoReq Compliance 


© 
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Meridio’s Mission ist es, das Management von 
Unternehmen bei der Einführung und Einhaltung von 
Standards und Regularien zu unterstützen. 


Meridio strebt die Zertifizierung globaler Standards zum 
frühest möglichen Zeitpunkt an. 


Lokale Standards werden nach Überdeckung mit 
globalen Standards geprüft und nach Bedarf ergänzt. 


Standards gilt es zu unterscheiden nach Produkt und 
Prozesse/Lösung zB 

e FDA oder SOX sind Prozess- /Lösungsstandard 

e MoReq2 Produkt 
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Wesentliches Merkmal von Meridio ist die Zertifizierung 
nach unterschiedlichsten Industrie Standards. 

Meridio ist z.B. zertifiziert nach : 

e TNA 2002 (UK) 

e DOD5015.2 (US) 

e VERS (AUS) 

è Meridio entspricht auch dem aktuellen MoReq standard. 

Meridio ist im Anbieter Berater-Gremium und liefert Input 
und Feedback and Serco, das die aktuelle Version von 
MoReo2 “verantwortet”. 


Wir nehmen weltweit an Industrie Standard Initiativen teil. 


Meridio plant frühestmögliche Zertifizierung nach MoReo2. 


N merid(o) 
Klassifikation Schema 


e Meridio hatte schon immer ein strukturiertes hierarchiesches 
Klassifikations-/ Ablage Schema. Der s.g. Fileplan unterstützt 


Struktur - Klassen - Files - Volumes - Sub-files 


Metadaten — Die Möglichkeit einfache oder komplexe Metadaten in 
der Hierarchie zu definieren, die sich von der nächst höheren Stufe 
vererben können. 


Steuerung — Sicherheit/Audit/Retention und Vernichtungs Aktionen 
können mit dem Klassifikations Schema verwaltet und damit das 
gesamte Management und die Einführung eines RM wesentlich 
vereinfacht werden. 


Meridio ergänzt hier MOSS um Hierachie und Strukturierung sowie 
zB um die Basis Erfordernisse eines RM - Klassen und Volumes 


© Meridio 2007 


mer(d(o) 
Records Erfassung/Erstellung (capture) 


© E ermöglicht viele Wege einen Record zu erstellen zB 
Ganz normal aus Microsoft Office oder Outlook heraus 
Aus MOSS, manuell oder Uber MOSS Policies und Regeln 
Über Meridio EDC - zB aus Exchange, IMS, Filesystem, AFP /Datenstrom 
Via Scanning und Massen Import 
Via SAP Archive Link Interface 


Metadaten werden dabei so weit als möglich automatisch aus dem 
Dokument erfasst und erstellt und wo vorgesehen auch wieder aus 
dem Klassifikations Schema übernommen (vererbt) 


Records die im MOSS Records Center abgelegt werden sind nicht 
länger sichtbar bzw. zugreifbar — auch ist deren Integrität nicht sicher 
gestellt (copy to Records Center). Damit ist ein Teil Unternehmens- 
wissen nicht direkt im Zugriff. Meridio erlaubt direkten Zugriff auf 
Records im Fileplan. Meridio kann diese Funktion mit s.g. smart- 
short-cuts MOSS zur Verfügung stellen, um direkt aus der Dokument 
Library/Teamsite auf Records zugreifen zu können. 


© Meridio 2007 


Speicherdauer und Verbleib rciesion ans osposion 


e Meridio stellt volle Flexibilität bezüglich Speicherdauer, Verbleib und 
Lösch-Regeln zu Verfügung. Die Information kann gesichtet, 
exportiert, verschoben oder vollständig vernichtet werden. 


merid(o) 


e Regel können auf Klassifikations Schema, Record Typ und / oder der 
Record Ebene verwaltet und definiert werden 


e Records können als “VITAL” (äußerst wichtig) markiert und 
entsprechend gesondert verwaltet werden. 


è Disposition, also die Entscheidung über den weiteren Verbleib der 
Information, wird vom System übernommen und der Anwender 
jeweils darüber informiert, dass eine Entscheidung zu treffen ist. 


è Regel sind zentral verwaltet und können weltweit verteilt werden 


e MOSS stellt derzeit nur die Vernichtung aber keine Sichten oder 
Transfer Funktion zur Verfügung. Regel können nur auf Document 
Library oder Content Type definiert werden. 


© Meridio 2007 
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Sicherheit und Protokollierung setz 


e Meridio hat ein Sicherheitsmodell über mehrere Ebenen 


è Benutzer Rechte 
e Ein Benutzer muß Rechte haben bevor er eine Aktion mit Meridio ausführen kann. (suchen , speichern) 


è Zugriffs Kontrolle 
e Ein Benutzer muß Zugriffsrechte auf einen Record haben damit er überhaupt weiß, dass es ihn gibt. 


e Sicherheit Kategorien (Protektive Markings) 


e Sicherheits Markierung die mit dem Marking der Information übereinstimmen muß, um Aktion ausführen 
zu können - zusätzlich zu Benutzer Rechte und Zugriffs Kontrolle 


e Meridio ist nach DoD5015.2 für Top Secret bezeichnete Information 
zertifiziert und zugelassen. 


è ‚Jede Aktion, jedes Users, von welchem PC aus, kann protokolliert 
werden. Die Protokolle sind über das Reporting zugänglich. 


e MOSS stellt Zugriffsschutz auf Dokument Library und Dokument 
Ebene zur Verfügung. Wenn ein Dokument via Records Center als 
Record deklariert wird, wird der bisherige Schutz durch die RC 
Sicherheits Einstellungen ersetzt — was alle bisherigen “Rechte- 
einstellungen” vernichtet und damit auch die Historie verloren ist. 
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Weitere Module... 


è Zusätzlich zu den verbindlichen Anforderungen fur 
MoReo2 stellt Meridio umfangreiche weitere eDRM 
Module und Leistungen zur Verfügung: 


Records Management für Physikalische Information incl. Tracking und Anforderung 
Dokumenten Management und Collaboration 

Fall bezogenes Arbeiten (Case Management) 

Elektronische Signature Unterstützung direkt aus Microsoft Office / Outlook heraus 
Digital Rights Management ist als zusätzliche Komponente verfügbar 

Verteilte Systeme über Meridio Replication und Federation können abgebildet 
werden. 

Offline Unterstützung über Meridio Offline Sychronizer und Microsoft Outlook 
Sicherheits Kategorien sind wesentliche Merkmale des Meridio Sicherheitskonzept 


© Meridio 2007 
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ae STATOIL 
e Statoil is an integrated oil and gas company 


e 26,000 plus employees; 33 countries around the globe 
J: St, Norway 


Solution Benefits 


e 7 Kl 

Business Challenges Se 
Easy, correct and secure access of information 
through the information life cycle with respect to 
legal requirements 


Fast, easy document organization and search 


Limiting duplication of data by introducing 
teamsites where all relevant information for a 
project/management/administration team is 
accessible 
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Zusammenfassung 


è Meridio ist europäischer Software Hersteller und weltweit 
über eigene Niederlassungen und Partner tätig 
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Meridio fokussiert mit eDRM auf die Unterstützung bei 
der Einhaltung von Standards und Regularien 


Meridio ist komplett auf die Microsoft Infrastruktur 
ausgerichtet — eigenes Entwicklungsbüro in Redmond 


Benutzer arbeiten mit den ihnen bekannten Microsoft 
Produkten Office und Outlook sowie SharePoint 


Meridio ist nach den stärksten Records Management 
Standards DoD5015.x, TNA, PRO, etc. zertifiziert 


& Meridio arbeitet vollkommen im Hintergrund und steigert 
die Effizienz und Produktivität der Anwender 


© 2007 Meridio Ltd. All rights reserved. 
This presentation is for informational purposes only. Meridio makes no warranties, express or implied, in this summary. 
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Records Management und internationale 
Standards: 


Volker John, SAPERI ON 


- Records-Management-Bestimmungen im 
Vergleich 


- Metadaten-Standards und ihre Anwendung mit 
MoReq2 


- Sonstige Standards im ECM-Umfeld und thr 
Zusammenspiel mit MoReq2-Applikationen 


MoReq2 - 
Standards im 
Wettbewerb 


Agenda 


> Kurze Definition(en) 


Records Management Bestimmungen im Vergleich 
Metadaten-Standards und MoReq2 


Was uns sonst noch auffiel 
> Andere Standards im ECM Umfeld 
> Nachdenkliches zum Schluß 


_Agenda 


Kurze Definition(en) 
Records Management Bestimmungen im Vergleich 
Metadaten-Standards und MoReq2 


Was uns sonst noch auffiel 
> Andere Standards im ECM Umfeld 
> Nachdenkliches zum Schluß 


_Records Management (I) 


> Gartner 


> Records management involves managing, and reducing the risks of, 
document retention and preservation. It includes people, processes 
and technology 


> Wikipedia 
> Records management, or RM, is the practice of identifying, 
classifying, archiving, preserving, and destroying records 


> MoReq2 


> MoReq2 does not cover the practical aspects of the management of 
records. Intentionally, the specification addresses only the 
capabilities required for the management of electronic records by 
software. The specification avoids discussion of records management 
philosophy, (...) 


bh 
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_Records Management (Il) 


> DoD 


> The planning, controlling, directing, organizing, training, 
promoting, and other managerial activities involving the life 
cycle of information, including creation, maintenance (use, 
storage, retrieval), and disposal, regardless of media. Record 
management procedures are used to achieve adequate and 
proper documentation of Federal policies and transactions and 
effective and economical management of Agency and 
organizational operations as stated in Section 2901 of Title 44 
of USC (Reference (m)). 


> ISO 15489 


> Records: information created, received, and maintained as 
evidence and information by an organization or person, in 
pursuance of legal obligations or in the transaction of 


business. Ei 
SAPERION 


Agenda 


Kurze Definition(en) 
Records Management Bestimmungen im Vergleich 
Metadaten-Standards und MoReq2 


Was uns sonst noch auffiel 
> Andere Standards im ECM Umfeld 
> Nachdenkliches zum Schluß 


_Vergleich von Standards 


Aufbewahrung / Aufbewahrung / Aufbewahrung 
Sen GR 


EE 

(vs 2008) ja (2007) ja (2005) 

unabhangig MIL, generell Offentl. Dienst 
unabhangig 

ee a 


_Eigenschaften MoReq2 


> Unterscheidung erforderliche vs. optionale Funktionen 


> Erforderlich 
> Records management 
> Classification, Retention, Administration 
> Optional 
> Physical records, Document management/collaboration, Workflow 
integration, Electronic signatures, Digital rights management 


> Distributed systems 
> Offline and remote working 


Kapitel “0” 


Weitgehende Verwendung “etablierter” RM Standards, Elemente, 
Bezeichnungen 


Aussagen zu benutzerfreundlichen Funktionen 
Vorschläge für Klassifikation 


Fehlervermeidung 
unmittelbare Anzeige von Records 


weitere... 
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Kurze Definition(en) 


Records Management Bestimmungen im Vergleich 
Metadaten-Standards und MoReq2 


Was uns sonst noch auffiel 


> Andere Standards im ECM Umfeld 
> Nachdenkliches zum Schluß 


_Metadaten-Standards 


> MoReq2 referenziert mehrere Metadaten-Standards, 
u.a. 
> ISO 23081 
> ISO 15386 


> Unterscheidungen 
> Metadaten zum / über den Record 


> Metadaten über Geschäftsprozesse und Verarbeitungsregeln 
> Metadaten zu Aktivitäten und Handelnde 
> Metadaten über Metadaten 


> MoReq2 betrachtet Metadaten unter folgenden 
Gesichtspunkten 


> “Normale Metadaten” = Author, Creation, Classification 
> Audit Trails 


Me 
>. System Metadaten SAPERION 


_MoReq2 und Metadaten 


MoReq2 Metadaten nutzen eine implizite Herarchie 
MO47: Description.abstract 
M004: Description.abstract.keywords 
M069: Description.author 
MO44: Identity.system_identifier 
MO11: Description.classification.classification_code 
M003: Description. title 


MoReq2 Metadaten im ERMS 
> ca. 120 Elemente, Verhaltnis 1:1 fur erforderliche : optionale Elemente 
> Metadaten sind Strings 


> Mangels Vorgabe konnen diese als MARC, MODS, Dublin Core, TEI Header, 
EAD, VRA, FGDC, DDI sowie als sonstige Alternative abgelegt werden. 


> Besondere Aufmerksamkeit gebuhrt den IDs 
> Schwierigkeiten sind bei Transfers & Exporten zu erwarten 


Anmerkungen 
> Bislang kein XML Schema, d.h. keine / nur umstandliche Konformitatsprufung 
> Autom. Erkennung und Ablage des Originaldatenformats & der VERSION mire 


_MoReq2 Metadaten Beispiele 


> System Metadaten - Identity.system_identifier (GUID) 


Original Übersetzung der Kopie 
4aQ9aeba2-c247-4e75-a993-530f8080ab9e 
92a7b83e-18d7-4566-976f-39ae80ca7e8b 
aaa010c3-322c-45f4-87ca-2e1da1539496 
e21b-65db-45a5-a2db-9c850b5caacd 
6af3-9f80-491 f-bebd-4bf8ae23d6d3 


aaa010c3-322c-45f4-87ca-2e1da1539496 
92a7b83e-18d7-4566-976f-39ae80ca7e8b 
591b6af3-9f80-491 f-bebd-4bf8ae23d6d3 
9f4be21b-65db-45a 9c850b5caacd 
4a9aeba2-c247-4e75- 


Kopie 


92a7b83e-18d7-4566-976f-39ae80ca7e8b 
9f4be2 1b-65db-45a5-a2db-9c850b5caacd 
aaa010c3-322c-45f4-87ca-2e1da1539496 
591b6af3-9f80-49 1f-bebd-4bf8ae23d6d3 

4a9aeba2-c247-4e75-a993-530f8080ab9e 


_Was sagt der Standard? 


> 


> 


> 


Each class has a Classification Code that can be combined with 
the Classification Codes of its parent classes to make a “Fully- 
Qualified Classification Code”. So, for example, the Fully- 
Qualified Classification Code of the class Disaster Recovery is 
001-001-003. 


Metadaten 
> M023: Relation.cross_referenced_to 


> “The fully qualified classification code of another entity that is 
related to the subject entity by a cross reference.” 


> M057/M090: Relation. is¢ child_of 
> weitere fur Renditi ergleichbarer Aufbau 


Deshalb 


> “The ERMS should allow users to create cross-references Wat is, 
“see also” type links) between related files.” 
SAPERIONN 


_MoReq2 Metadaten Beispiele 


> Beschreibende Metadaten - Description.title 


äßsonlpiersiötie=TWöfbenaeHfbihciples”; 
Pitipcipleew.w3.org/1999/02/22-rdf-syntax-ns#” 


Kg, 
xmeiuneadrentip://purl.org/dc/elements/1.1/’> <rdf:Description> 
<dc:xittlee?Cerporate Pinncipilés Vsnguage="en’> <rdf:value 


</rndéteescription> </dc:subject> </rdf:Description> </rdf:RDF> 


_Agenda 


Kurze Definition(en) 
Records Management Bestimmungen im Vergleich 
Metadaten-Standards und MoReq2 


Was uns sonst noch auffiel 
> Andere Standards im ECM Umfeld 
> Nachdenkliches zum Schluß 


_MoReg und andere ECM Standards 


> OAIS - Open Archival Information System 


> “The ERMS should be able to export records and their 
metadata in the form of a Dissemination Information Packages 
as defined by the OAIS standard, ISO 14721, (see Appendix 
7.1).” 


> Identifier - ISO/IEC 9834-8 und ITU-T Rec X667P 
> Eindeutige Kennung, aber 
> läßt keine Auflösung des Namens zu 
> Alternativen sind zulässig 
> DOI - Digital Object Identifier 
> URN - Uniform Resource Name 


_Nachdenkliches zum Schluß 


> Records Management kommt, oder doch nicht? 


> Was sollten Sie heute tun? 
> Mit Blick auf den Standard 
> Nehmen Sie Einfluß 
> Ubersetzung & Terminologie 
> ‘Chapter Zero’, wie wird der Standard wirklich aussehen? 
> Bei der eigenen Arbeit 
> Informationsarchitektur aufbauen 


> Prufen, inwieweit RM relevante Bestandteile bereits heute 
enthalt bzw determiniert 


> Elektronische Signaturen (MoReq2 Optional) 


> Behandlung persönlicher Daten als Bestandteil von 
Records 


_ Statement 


“MoReq2 bietet die Chance, den bisherigen, verwirrenden Zustand rund um das Thema 
Records Management auf Basis einer Applikations- und Hersteller-unabhängigen Definition zu 
beenden.” 

(MoReq2 gives the industry the chance to avoid records management silos by providing a 
vendor-independent definition of the topic and corresponding applications.) 


“Die SAPERION AG unterstützt die Nutzung von internationalen Standards in den 
unterschiedlichsten Bereichen ihrer Produkte, so auch mit MoReq2 als willkommene 
Alternative zu Initiativen einzelner Länder.” 

(SAPERION AG aims to support standards wherever applicable. MoReq2 is a welcome 
initiative in the international market space.) 


Volker John, Director Product Management, SAPERION AG 


Zum Nachlesen zu Hause 


> www.moreq2.eu / www.moreq2.de 
> Der Standard und was daraus wird 


www.gartner.com 
> MarketScope for Records Management, 2007 


www.purl.org 
> Persistent URLs 


www. jisc.ac.uk/media/documents/programmes/preservation/oai 


smets. pdf 
> Zu TNA, OAIS und METS 


www.sherpadp.org.uk/links.html 
> Links rund um OAIS 


www.interpares.org/ip2/ip2 term _fdisplay.cfm?tid=1173 
> Records Management Definition re 


Fragen und Antworten SAPERION 
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Anhang 


— Seminare von PROJECT CONSULT (Überblick) 


— Jahresinhaltsverzeichnis PROJECT CONSULT 
E-Newsletter 


Veranstaltungen: Seminare, Workshops, Vortrage, Roadshows, Kurse 


Informationstechnologien 1" PROJECT 


ECM, ILM, GCR, EMM, elektronische Archivierung 


CONSULT 


Seminare 


$101 


$102 


$103 


$104 


$105 


$110 


$112 


$113 


$201 


$204 


SEI 


$302 


S106 
S107 
S108 
S109 
S111 
S112 
S114 


S13x 


Grundlagen des Dokumentenmanagements 


Einfuhrungsseminar zu Grundlagen, Anwendungsgebiete, Anforderungen der Anwender, Standardisierung und Trends im Umfeld des 
Dokumentenmanagements 


ILM versus Archivierung 


Das Seminar vermittelt einen Überblick über die wesentlichen Bestandteile von ILM und gibt Hilfestellung bei der Erstellung eines 
durchgangigen ILM-Konzeptes. 


ECM Enterprise Content Management 


Enterprise Content Management als Unternehmensplattform der Zukunft: Content Management: zwischen Content Syndication, 
Enterprise Content Management und Web Content Management 


Architektur, Normen, Standards und Trends bei DRT-Systemen 
Seminar zu Grundlagen, DRT- und ECM-Architekturen, Anforderungen, Standardisierung, Szenarien und Strategien von Systemen 
Einführung von DRT-Systemen 


Seminar zur Vorbereitung der DRT-, ECM- und DMS-Einführung mit Themen wie Management-Unterstützung, Projektmanagement, 
Stufenplan, Qualifizierungsmaßnahmen, Risiken und Erfolgsfaktoren. 


Test, Prüfung und Abnahme von DRT-Lösungen 


Seminar zur Vermittlung der grundlegenden Voraussetzungen für die Durchführung von Tests und Abnahmen von DRT- und ECM- 
Lösungen. 


Verfahrensdokumentation nach GoBS 

Vertiefungsseminar zu Grundlagen, Anforderungen durch HGB, AO, GoBS und GDPdU, Anwendungsgebieten von 
Verfahrensdokumentationen, Struktur, Inhalt, Anpassung von Hersteller-Mustern, Erstellungs- und Pflegeprozess sowie Abnahme. 
Revisionssichere elektronische Archivierung 

Vertiefungsseminar zu Rechtsumfeld, Standardisierung, BSI Grundschutzanforderungen, Compliance, Systemarchitekturen, 
Mindestfunktionalität, Anforderungen an Produkte, Migration und Marktsituation. 

Dokumenten-Technologien 

Halbtägiges Seminar zu aktuellen Trends, Rechtsfragen und Einführung von DRT Document Related Technologies. 
Dokumenten-Technologien - Update und Ausblick 

Das halbtägige Seminar $204 „Dokumententechnologien 2008“ mit dem Schwerpunkt „Update und Ausblick“ gibt einen Überblick über 
aktuelle Entwicklungen im Markt für DRT Document Related Technologies. Erfahrene Seniorberater der PROJECT CONSULT 
Unternehmensberatung bieten griffige Zusammenfassungen und diskutieren mit den Teilnehmern in einer abschließenden 
Gesprächsrunde. 

„DIE Gelegenheit, die aktuellen DRT-Themen kennen zu lernen oder zu vertiefen, mit Experten zu fachsimpeln und sich auf die nächsten 
12 Monate der Dokumententechnologien vorzubereiten“ 

Professionelles Projektmanagement 

Einführungsseminar in die Projektmanagementmethodik nach PMI (PMBOK) 

Projektmanagement in IT-Projekten 

Einfuhrungsseminar zur Nutzung der PMBOK-Systematik in IT-Projekten. 


Seminare in Überarbeitung/Planung 


Ist-Analyse: Konzeption, Durchführung und Auswertung 

Kosten-/Nutzen-/Wirtschaftlichkeitsermittlung 

Pflichtenhefte und Kriterienkataloge zur Produktauswahl 

Grundsätze der elektronischen Archivierung: Code of Practice 

Human Factors - Randparameter der Konzeption, Einführung und Nutzung von Dokumententechnologien 
Posteingangserfassung - Optimierung der Erfassung und Erschließung von Papier, Fax, E Mal und anderen Eingangsformaten 
Wf, EAI A BPM: Workflow, Enterprise Application Integration und Business Process Management 


Branchenspezifische Lösungsszenarien für den Einsatz von Dokumenten-Technologien; jeweils mit Einführung in die Grundlagen und 
einer Auswahl von vier Branchen mit mehreren Beispielen 
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Veranstaltungen: Seminare, Workshops, Vortrage, Roadshows, Kurse 


Informationstechnologien 1" PROJECT 
ECM, ILM, GCR, EMM, elektronische Archivierung CONSULT 


Kurse 


K112 CDIA+ Zertifizierungskurs für das internationale CDIA+ Zertifikat von CompTIA 


4tagiger Kurs zur Erlangung des CDIA+ Certified Document Imaging Architect von CompTIA (in Zusammenarbeit mit unseren Partnern 
AIIM Europe, CompTIA und OPTIMILA). Der Kurs schließt die Prüfung in einem Testcenter ein. (Unterlagen, Seminar und Test in 
Englisch; Erläuterungen in Deutsch) 


K121 MoReq Basiskurs 


MoReq Model Requirements 

2tagiger Kurs zum MoReq Standard der Europäischen Kommission und zur ISO 15489 Records Management für elektronische Archive 
in der öffentlichen Verwaltung (in Zusammenarbeit mit unseren Partnern DLM-Forum der Europäischen Kommission und DLM-Network 
EEIG; Unterlagen und Seminar in Englisch) 


Bewertung 


PROJECT CONSULT Seminare, Workshops und Vorträge schneiden regelmäßig als Beste auf öffentlichen Veranstaltungen ab. Hier eine 
Bewertung: 


Seminar-Termine 
Auf Anfrage und unter www.project-consult.com/Seminartermine 


Öffentliche Seminare bei Seminar- und Kongressveranstaltern: 
Seminare bei PROJECT CONSULT 
Inhouse-Seminare nach Vereinbarung 


Seminarunterlagen 


Beispiele der Folien und der Dokumentation aktueller öffentlicher Seminare von PROJECT CONSULT Mitarbeitern finden sich in der Übersicht der 
Teilnehmerunterlagen (Passwort wurde bei den Veranstaltungen bekannt gegeben oder wird automatisch zugesendet) 


Organisatorisches 


Informationen zu Referenten, Programm und Organisation der einzelnen Seminare erfolgen nach individueller Absprache. 

Die Seminare sind als eintägige Veranstaltungen ausgelegt (auf Anfrage als zweitägiges Intensiv-Seminar oder ergänzt um weitere Themen). 

Die Seminare können auch als Curriculum kombiniert werden. Hierbei können einzelne Seminarthemen verkürzt oder verlängert behandelt werden. 
Alle eintägigen Seminare schließen mit einem Teilnahme-Zertifikat ab. 

Alle zweitägigen Seminare und mehrtägigen Curriculae schließen mit einem Teilnahme- und gegebenenfalls einem Prüfungszertifikat (Ergebnis des 
schriftlichen Test im Multiple-Choice-Verfahren) ab. 

Die bereitgestellten Seminarunterlagen beinhalten grundsätzlich die im Seminar verwendeten Dokumente (Folien, Arbeitsunterlagen) sowie 
weiterführende Ausarbeitungen zu den behandelten Themen. 

Im übrigen gelten die in den einzelnen Detailseiten zum jeweiligen Seminar aufgeführten Bestimmungen. 


Gern erstellen wir Ihnen Ihr konkretes Angebot. 
PROJECT CONSULT 

Unternehmensberatung Dr. Ulrich Kampffmeyer GmbH 
Breitenfelder Str. 17 

20251 Hamburg 


Kontakt: Silvia Kunze-Kirschner 


Fon: 040 / 46076220 
Silvia.Kunze-Kirschner @ PROJECT-CONSULT.com 
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Jahresinhaltsverzeichnis 
Newsletter Gesamtinhaltsverzeichnis 2007, Stand 22.11.2007 


Editorial 

DMS EXPO 2007 20070917 
Im neunten Jahr 20070131 
Review DMS EXPO 2007 20071015 
Unternehmen & Produkte 

Aconso Personalakte 20071015 
Adobe bringt 3D Version 8 und Digital Editions 1.0 auf den Markt 20070620 
Adobe offeriert MiFID-konforme Lösung für Banken 20070529 
Adobe steigt mit „Buzzword“ in den Ring 20071015 
Alfresco 2.0 angekündigt 20070309 
Alfresco und SOA 20070720 
Alfresco wird Open Innovation Network Lizenznehmer 20070917 
AnyDoc zeigt zwei neue Branchen-Lösungen 20070917 
ASG schließt Akquisition von Mobius ab 20070620 
Autonomy kauft Zantaz 20070720 
BancTec setzt auf Payment Processing 20070917 
Beta Systems präsentiert neue Suite Beta 4Agility 20070917 
Braintribe: Content Service Platform 20071015 
Bridgedoc bringt SaaS-basiertes Records Management 20070620 
Canon ADOS 6.1 - keine neue Kamera! 20070816 
Ceyoniq mit dem Motto "Erfolg durch Lösungen" 20070917 
Ceyonig stellt nscale 6 vor 20070309 
COI engagiert sich für Groupwise Kunden 20070720 
COI & BPM 20071015 
ContentServ stellt Version 5.0 auf der CeBIT vor 20070329 
COSA Process Designer 5.5 20070917 
CYA: See you again - Wiederherstellung von ECM-Daten 20071120 
Day Software 20070309 
Day Software bringt neue DAM-Lésung heraus 20070816 
Document Sciences tibernimmt CambridgeDocs 20070309 
DocuPortal.NET Version 6.0 20070309 
DocuPortal präsentiert neue Produktversion 20070917 
DocuWare erfolgreich getestet 20070529 
DocuWare und SOA 20070917 
DOMEA-Lösung mit Komponente fiir Raumplanungsdaten 20070917 
d.velop und IT-Advisory Group: ILM 20070917 
Easy auf der CeBIT 20070329 
EASY setzt aufs Enterprise - Portfolio 20071015 
e-Docs tibernimmt Total Imaging Solutions 20070329 
ELO zeigt Web-Content-Management-Modul 20070917 
EMC Documentum D6 20071015 
„EMC Documentum 6” als neue ECM Plattform mit neuen Applikationen 20070917 
EMC mit neuen Content Management Lösungen 20070620 
EMC und Microsoft 20070329 
EMC und Microsoft schliefsen Lizenz- und Kooperationsvereinbarung 20070529 
EMC zeigt Informationsinfrastrukturen fiir ILM 20070131 
EXALEAD stellt BAAGZ! vor 20071015 
eZ Systems bringt Alpha Version von eZ Publish heraus 20071120 
FAST LTA sichert Daten fiir 30 Jahre 20070131 
FAST stellt neue Versionen vor 20070720 
FAVORIT OfficeFlow 4.0 auf der DMS Expo 20070917 
GFT: BPM-Produkt in neuer Version 20070720 
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GFT stellt neue Produktversionen vor 

GID will auf der DMS EXPO dreimal punkten 

Google Search Appliance jetzt auch fiir ECM Systeme 
Hans Held: Neue Schriftgut-Management-Produkte 
HELD mit DMS-Offensive 

HP akquiriert Bristol Technology 

HP setzt auf Information Lifecycle Management 

H&S setzt auf E-Mail-Archivierung 

hsp - Opti.List für GDPdU-Daten 

Hyland mit neuem Investor 

Hyperwave 3.1 eRecord Suite 

IBM: FileNet P8 Version 4.0 

IBM kündigt Quickr an 

IBML ImageTrac: vom Scannen zur Transaktionssteuerung 
IBM mit neuer Klassifikationslösung 

IBM startet ECM-Mittelstandinitiative 

IBM stellt neue Speichersysteme vor 

INFORCE 4 

InterRed mit neuer Version 9.0 

Interwoven mit E-Mail Management 

IQDoQ präsentiert neue Version von HyperDoc 
IODoQ pusht Unternehmensprozesse 

Iron Mountain: neuer Archivierungsservice 

Iron Mountain und Records Management 

iTernity zeigt compliant Storage für SAP und Microsoft 
Jahia in deutscher Sprache 

KENDOX: DMS wird zum Informationsmanagement 
KnowledgeTree 

Kodak mit neuen Scannern 

KOFAX mit Document Exchange Server 

LuraTech präsentiert Produktportfolio rund um PDF/ A 
Mach InformationManager DOMEA 2.0 zertifiziert 
MACH präsentiert flexibles Verwaltungsmanagement 
macros Postkorblösung 

ManageSoft Compliance Manager 

Mentana und Sivis mit SAP Schnittstelle 

Meridio punktet im Records Management 

Microsoft greift Google an 

Microsoft MOSS DoD 5015.2 zertifiziert 

Microsoft, OOXML, ISO, DIN und ein kleiner Skandal 
Mimosa startet in Deutschland 

Newgen bringt OmniFlow 7.0 auf den Markt 

Open Text integriert Microsoft-Exchange noch tiefer 
Open Text ist DoD zertifiziert 

Open Text: LiveLink fiir Bibliotheken 

Open Text: nachster Schritt zur Integration von Hummingbird 
Open Text stellt neue SAP-Lösungen vor 

Open Text setzt auf Services 

OPTIMAL SYSTEMS mit OS | ECM-Version 5.5 

Oracle Database 11g ab sofort verfügbar 

Oracle mit neuem ECM-Anlauf 

Oracle mit neuen Produkten und Strategien 

Oracle tibernimmt Agile 

Oracle tibernimmt Hyperion 

OS Optimal Systems setzt auf LuraTech Technologie 
OXSEED: Fokus Software as a Service (SaaS) 

PoINT stellt Archiver 2.0 vor 
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ReadSoft präsentiert neue Lösung fiir eInvoice 

ReadSoft: Process-Director-Modul fiir den Bestelleingang 
Records Management mit Meridio 5.0 

SAPERION fokussiert auf Version 5.7 

SAPERION mit neuer Version 5.7 

SAPERION plant Records Management auf Basis von MoReq2 
SAP tibernimmt Business Objects 


SAP wird Reseller von Open Text Lösungen 


SCHEMA integriert technische Dokumentation in kaufmännische Geschäftsprozesse 


SCHEMA mit neuem Partner 

SDL mit neuer Terminologiemanagement-Lösung 
SDL übernimmt Tridion 

SDL und Tridion kooperieren 

SER erhält SAP-Zertifikat für WebDav 

SER - Neues Modul für die DOXiS iECM-Suite 
Six: SixCMS Release 7 

Solitas: Neuheiten fiir InfoStore DMS iSeries 
Tibco mit Business Studio 2.0 

TYPO3 Association veröffentlicht Version 4.1 
Typo3 Version 4.2 

Ultimus mit neuer BPM Version 

windream mit aktualisierter Version 4.0 
windream mit BPM-Komponente 

Xerox DocuShare 6.0 


ZyLAB zeigt Lösung zum Vertragsmanagement 


Märkte & Trends 

Compliance: AIIM Industry Watch 2006 

Document Dialog: Studie zum DMS-Markt in Deutschland 
Document Related Technologies - Trends 2007 
Document Related Technologies - Trends 2007 (2) 
DMS EXPO 2007 

ECM-Anbieter tummeln sich im Sharepoint-Umfeld 
ECM überholt den traditionellen DMS-Markt 

ECM und Microsoft Office Sharepoint Server 
„Elektronisches Papier” im Aufschwung 

Es gibt ... 20 Trends für 2007 

Flashspeicher & Festplatten 

Gartner „Magic Quadrant” für E-Mail-Archivierung 
Google digitalisiert eine Million deutsche Bücher 
Intel drängt in den Flash-Festplattenmarkt 
Nachladbare Zertifikate für SmartCards 
Renaissance des Mikrofilms? 

Studie zur Informationsnutzung 

Theseus 


Projektmanagement 
Projektmanagement Glossar 


Messen & Kongresse 

CEBIT 2007 - und keiner geht hin? 

ECM auf der CeBIT 2007 - ein kleiner Rundgang 
KölnMesse: DMS EXPO 2007 


Silicon.de: Forum zu Informationsmanagement 


Gastbeiträge 
Anforderungen an das E-Mail-System der Zukunft 
Holografie mischt die Archivspeicherszene auf 
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Normen & Standards 


AFP-Konsortium: Open-Standard-Initiative 
AIIM Richtlinien fiir EDMS 

BPEL -Business Process Execution Language 
DIN EN 61355 

DIN EN 62079 

DITA Darwin Information Typing Architecture 
DoD 5015-Standard wird weitentwickelt 

EAC Encoded Archival Context 

EAD Encoded Archival Description 

EAN European Article Number 

eCTD Electronic Common Technical Document 
eGK elektronische Gesundheitskarte 

LMER Langzeitarchivierungsmetadaten 
Microsofts Office Open XML 

MoReq2 Update 

MoReq2 Update Oktober 2007 

PDF wird ISO Norm 

REACH 

Records Management - welche Standards für welchen Zweck? 
SAM Standardarchivierungsmodul 

SCORM 

SML Service Modeling Language 
UN/CEFACT Common Business Process Catalog 
UNESCO Studie tiber CDs/DVDs 

Universelles Dokumentenformat aus China 
UOF Universal Object Format 
Vertrauenswürdige digitale Langzeitarchive 
XDOMEA 1.0 

XPDL - XML Process Definition Language 

XPS XML Paper Specification 

Zehn Prinzipien für Vertrauenswürdige Digitale Langzeitarchive 
Zweidimensionale Barcodes 


Recht & Gesetz 

Betriebssicherheitsverordnung 

Datenzugriff auf gescannte Rechnungen 

Die 8. Direktive - Hintergrund und Inhalt 

Die elektronische Akte im Licht der aktuellen Gesetzgebung 
EU-Maschinenrichtlinie 

„Euro - SOX” 

GDPdU: Finanzgerichte weiten das Recht auf Datenzugriff aus 
GDPdU: Fragen-und-Antworten-Katalog vom Januar 2007 
IDW RS FAIT 3 revisited 

LSG Hessen zur elektronischen Signatur 

MiFID Markets in Financial Instruments Directive 
Mitbestimmung bei der Nichtzulassung privater Internetnutzung 
Neue Gesetzgebung zum Thema E-Mails 

Neues Urheberrecht 

Pflichtangaben nun nach § 5 TMG statt nach § 6 TDG 

Pflichten zur Archivierung von Netzinhalten 

Umfang vorzulegender Unterlagen 

Unternehmensgesetzbuch 


Artikel 

BPMN 

BPM: Standards fordern die Interoperabilitat 
CMS-Auswahl - ein kleiner Leitfaden 

Das Informationsmanagement im Wandel 
Die Virtuelle Akte 

Media Asset Management 

MoReg Update 

Records Management in der Pharmaindustrie 
Service Oriented Architecture (Teill + Teil2) 


Update zu MoReq2 
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In der Diskussion 

1, 2,3 und so weiter 

Die Zukunft von ECM - ... ECM, was bitte? 
Diskurs 

ECM 2.0 

ECM versus Web 2.0 

Ein paar neue Akronyme 

Elektronische Signatur - vorbeugende Maßnahme 
Folksonomy, Taxonomy & Enterprise Search 
Fragestunde: ECM 2.0, Web 3.0, ECM Standards & WebOS 
Memory of the World 

Nachsignieren 

SaaS 

Stritters Kommentar zu Zertifikaten 

Von Web 3.0 zu Web 3.99 

Was ist ein ECM-Ökosystem? 

World Digital Archive Foundation 


Rezensionen 
Peter M. Toebak: Records Management. Ein Handbuch 


Personalia 
Christian Brüseke neuer Geschäftsführer bei Streamserve 
Holger Jischke neuer Bereichsleiter bei ELO 


Leserbriefe 
Schön, dass es Sie gibt 


DTX PROJECT CONSULT 

Document Management Technology Index 
DTX 20070329 

DTX 20070917 


PROJECT CONSULT News 


4. Update-Tage Dokumententechnologien 
Aktuell auf der PROJECT CONSULT Webseite 
Aufzeichnungen von Vorträgen und Interviews 
Benchpark ECM Quartalsbericht 2/2007 
Benchpark renoviert 

Benchpark veröffentlicht 4. ECM-Quartalsreport 
CDIA+ Zertifizierung im Oktober 2007 


CDIA+ Zertifizierung für Dokumentenmanagement-Professionals 


CDIA+-Zertifizierung für Professionals der Dokumenten-/ Informationstechnologien 


ECM Top Ten 


Kurs zur CDIA+-Zertifizierung für IT- Professionals in Hamburg oder inhouse 


MoReq2 & Records Management 
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MoReq2-Roadshow: Vorankündigung 
Neu auf unserer Webseite 


Newsletter-Abonnenten-Service 
Roadshow: MoReq?2-Standard zur Zertifizierung von ECM-, RM- und DM-Produkten 


Rückblick: 5204 Update-Seminar „Dokumententechnologien” 
Seminar Records Management und MoReq2 
Termine im Frühjahr 2008 


Termine im Herbst 2007 
Termine im Herbst/Winter 2007 
Veranstaltungen mit PROJECT CONSULT 


Weitere PROJECT CONSULT Veranstaltungen 
Zertifizierung für Dokumentenmanager: CompTIA CDIA+ - Kurse 2007 


Marlene’s Weblinks 

Adobe Systems, AIIM, DocuPortal, eCopy, Endforce, Intel, Hans Held, Microsoft, Sophos, Sun 
DocuWare, Easy, Hitachi, Ilford Imaging, Mach, Microsoft, TA Triumph-Adler, ZyLab 

d.velop, IT-Advisory 

CPL, Dicom, EMC, GID, TIS, WMD, Xyzmo 

d.velop AG, arvato systems, Easy, Elca, Hitachi Data Systems, ContentServ, InBetween, DICOM Group, 
BasWare, Open Text, EMC, Verid 

Microsoft 

fallen diesmal aus, dafiir gibt es viele Besprechungen in der DMS EXPO Ausgabe 


d.velop AG, AIIM Europe, noeske netsolutions GmbH, Oxseed AG, Docutec AG, Top Image Systems, Ltd., 


PDF/A Competence Center, Behrens & Schuleit GmbH, Scanpoint Deutschland GmbH 
ContentServ, Day, Docucom, Google, HP, IBM, Luratech, Zylab 
SCHEMA GmbH, Oce Document Technologies, Autinform dms, EMC, HELD, Intervowen, IBM 
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separate Anlage 


- White Paper von PROJECT CONSULT: 
Information Management Compliance 


-  Seminarankundigung: 
4. Update-Tage Dokumententechnologien & 
Trends 2008 


- Fragebogen zu MoReq2 mit Bitte um Rückgabe 
- Zeitschriften unserer Medienpartner 
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